微软发布安全警报：'Dirty Frag' Linux内核漏洞已被黑客利用提权

IT之家 5 月 13 日消息，安全专家 Hyunwoo Kim 此前发现了一项名为“Dirty Frag”的 Linux 内核漏洞。该漏洞属于本地权限提升（LPE）类型，允许攻击者通过低权限账户直接获取 root 权限。该漏洞于 4 月 30 日向 Linux 内核团队报告，但一名“无关第三方”违反了披露禁令，导致漏洞在补丁尚未就绪时被公开。

针对这一情况，微软安全博客发文指出，研究人员近期已观察到多名黑客利用 Dirty Frag 漏洞执行 su 提权攻击。

根据微软的监测，黑客会建立外部 SSH 连接生成交互式 Shell，随后执行 ELF 二进制文件，再通过 su 命令完成提权。

成功获取高权限后，攻击者会篡改与 GLPI LDAP 身份认证相关的特定文件，并对 GLPI 与系统配置展开侦察，随后尝试窃取受害者敏感数据，并擦除会话内容中的敏感信息。

微软警告称，“Dirty Frag”的利用方式与今年 4 月底曝光的 Copy Fail（CVE-2026-31431）存在相似之处，两者均通过操控 Linux 页缓存（Page Cache）机制实现提权，但 Dirty Frag 提供了更多攻击路径，在漏洞利用成功率与稳定性方面可能更高，这意味着安全风险进一步升级。