新一键 root 提权漏洞 dirtyfrag.io

[miyuki]

https://dirtyfrag.io

验证

git clone https://github.com/V4bel/dirtyfrag.git && cd dirtyfrag && gcc -O0 -Wall -o exp exp.c -lutil && ./exp

[SHIINASAMA]

😨

[xiaomushen]

AI 时代，开源系统真的是危险，

[cryptovae]

看着就害怕

[maocat]

代码展现了作者对 Linux 内核网络栈、加密子系统、文件系统页面缓存的深刻理解，是一个教科书级别的高级漏洞利用实现

deepseek 的评价。

[bill5500]

又要忙起来了

[wsseo]

我的天

[hefish]

我擦，我最新的 debian 13 内核中招。。。
老的 debian12 最新内核，没事。。。。哈哈哈

[netnr]

解决了权限不足的问题 😀

[Bronya]

卧槽，前两天刚升级一遍防止 Copy Fail 的 CVE ，这又来了一个……

[Lightbright]

linux 忘记密码 root 怎么办.jpg

[zsh2517]

@Bronya 这个不用升级，因为还没补丁 /doge

https://github.com/V4bel/dirtyfrag/blob/master/assets/write-up.md#disclosure-timeline 里面有提到，原本五天后才会公布，但是有第三方违反规则公开了详情，于是 dirtyfrag 官方也公开了

2026-05-07: Submitted detailed information about the vulnerability and the exploit to the linux-distros mailing list. The embargo was set to 5 days, with an agreement that if a third party publishes the exploit on the internet during the embargo period, the Dirty Frag exploit would be published publicly.
2026-05-07: Detailed information and the exploit for this vulnerability were published publicly by an unrelated third party, breaking the embargo.
2026-05-07: After obtaining agreement from distribution maintainers to fully disclose Dirty Frag, the entire Dirty Frag document was published.

[sNullp]

目测突破不了 rootless container （比如 unprivileged LXC ）的容器壁

[chouvel]

如果连 linux 都能找到这种漏洞，那 windows 是不是也有？

[whoosy]

这下不害怕忘记 root 密码了

[deplives]

忘了 root 密码怎么办.jpg

[willygeek007]

卧擦，debian13 试了下真的能提权。有点东西，虽然看不懂原理

[ybz]

咋 android 发现不了这种

[insert000]

linuxmint 22.3 执行成功

[elboble]

rpi4 幸免

[LGA1150]

@elboble ARM 指令不一样罢了，换一个 bin 就可以复现

[duchenpaul]

这个终端是啥， 光标有点炫

[lllllliu]

@chouvel 这种漏洞是 linux 设计上的问题，windows 同类型的很少很少很少基本木有。

[ShareDuck]

@chouvel 肯定有啊。你没发现你的 Windows 每个月都在打补丁么？

[kaleido]

题外话，你这个 shell 的光标效果是咋实现的，提示符也简洁好看，可以分享下吗？

[greatbody]

Android 要是也有这样的提权漏洞就好了，可恶的小米。

[Akikiki]

不要手贱在公司机器上执行。。。。

[x86]

debian12 失败

[miyuki]

@kaleido
https://github.com/vyrx-dev/symphony forest

[liam01]

这个有没有病毒啊，想在公司的机子上测试一下

[lzy250]

@liam01 没有，但执行后修改了内核缓存， 弄完要想办法恢复

[liam01]

@lzy250 那好吧，那还是不要轻易弄了

[ingram22mb30]

@hefish 7#
debian12 的第几个版，还有内核版本多少。
想偷懒！

[AutumnVerse]

牛逼，ubuntu24.04 复现成功

[abolast]

@liam01 你执行 > 云服务商检测到报警通报安全负责人 > 运维进入紧急处理 > 发现是你 > 改成紧急处理你

[apples01]

Fedora-KDE-Desktop-Live-44-1.7.x86_64 完美提权