兩週內第三個重大Linux核心漏洞被發現——得益於AI

繼Copy Fail和Dirty Frag之後，又一個Linux核心漏洞Fragnesia出現，可讓非授權使用者獲得root許可權。該漏洞由AI安全公司Zellic使用其AI代理軟體審計工具V12發現，利用Linux XFRM ESP-in-TCP子系統的邏輯錯誤，無需競態條件即可將任意位元組寫入只讀檔案的核心頁面快取，導致本地許可權提升和容器逃逸。已存在概念驗證利用程式碼，主流發行版均受影響。目前上游補丁已可用但尚未分發，臨時緩解措施會停用IPsec或使用者名稱空間。