前言2026年6月25日JFrog安全研究团队公开Linux内核高危本地提权漏洞CVE-2026-43503代号DirtyClone脏克隆。它属于近年高发的DirtyFrag漏洞家族和DirtyPipe、DirtyFrag同源核心都是利用内核内存管理缺陷篡改系统程序普通账号几分钟就能拿到服务器最高root权限最可怕的是全程不留磁盘痕迹、绕过绝大多数安全审计工具云服务器、Docker/K8s容器、企业内网主机全受波及。一、漏洞基础信息1.核心元数据漏洞编号CVE-2026-43503漏洞代号DirtyClone脏克隆发现团队JFrog Security Research2026年6月25日公开完整技术报告与POC漏洞家族DirtyFrag同源系列DirtyPipe、DirtyFrag、Fragnesia、DirtyClone均为页缓存越权写入类本地提权漏洞漏洞类型本地权限提升LPE、容器逃逸、只读页缓存内存篡改CVSS3.1评分8.8高危攻击向量CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HCWE分类CWE-943错误处理共享内存边界、CWE-1220权限控制不足2.核心危害低权限一键Root任意普通本地用户无需管理员权限无用户交互完成内核提权无痕攻击绕过审计仅修改内存页缓存磁盘原始文件完全不变磁盘完整性校验工具、文件哈希监控无法检测容器逃逸Docker/K8s默认开启非特权用户命名空间环境下容器内普通用户可突破隔离获取宿主机Root持久全域后门篡改/usr/bin/su、sudo等高权二进制内存副本系统内所有用户执行命令都会触发Root权限重启前持续生效。二、受影响Linux内核完整范围3.9 ≤ Linux Kernel 5.10.257 5.11 ≤ Linux Kernel 5.15.208 5.16 ≤ Linux Kernel 6.1.174 6.2 ≤ Linux Kernel 6.6.141 6.7 ≤ Linux Kernel 6.12.91 6.13 ≤ Linux Kernel 6.18.33 6.19 ≤ Linux Kernel 7.0.10 7.1-rc1 ≤ Linux Kernel 7.1-rc5主线修复基准版本Linux Kernel v7.1-rc5官方commit48f6a5356a33dd78e7144ae1faef95ffc990aae0主流发行版受影响Ubuntu、Debian、RHEL/CentOS、Fedora、openSUSE、各类云厂商定制内核、嵌入式Linux。三、漏洞底层技术原理1.漏洞根因SKB分片克隆丢失安全标记Linux内核网络栈__pskb_copy_fclone()函数用于netfilter TEE规则复制网络数据包分片frag。内核依靠SKBFL_SHARED_FRAG标志判断当前skb数据包内存是否绑定文件页缓存共享内存标记存在必须执行写时复制COW不能原地修改内存标记缺失内核判定内存为独立数据包缓冲区允许原地读写。漏洞缺陷克隆skb分片时仅复制分片数据描述符未同步传递SKBFL_SHARED_FRAG标志。原始skb保留标记克隆出来的数据包丢失标记形成“内存实际共享、内核判定独立”的逻辑矛盾。SKB克隆标志丢失逻辑图注图片来源JFrog Security DirtyClone官方技术报告2.完整攻击利用链路分步拆解步骤1获取CAP_NET_ADMIN网络管理权限普通用户通过非特权用户命名空间创建隔离网络环境unshare -Urn命名空间内自动获得CAP_NET_ADMIN能力可自定义IPsec隧道、iptables TEE转发规则主机内核页缓存全局共享不受命名空间隔离限制。步骤2将高权二进制绑定到网络数据包普通用户只读映射/usr/bin/su文件加载至系统Page Cache通过splice/vmsplice系统调用把su对应的物理内存页挂载到UDP网络数据包skb实现文件页缓存与网络包共享同一物理内存。步骤3配置TEE规则触发漏洞skb克隆添加iptables mangle表TEE转发规则出站UDP 4500端口数据包IPsec 默认端口会在内核调用__pskb_copy_fclone复制数据包生成丢失SHARED_FRAG标记的克隆skbiptables -t mangle -A OUTPUT -p udp --dport 4500 -j TEE --gateway 127.0.0.1步骤4本地回环IPsec ESP原地解密篡改内存攻击者自建本地环回IPsec隧道加密自定义可控密文、IV向量克隆skb流入IPsec接收处理函数esp_input()。因标志丢失内核跳过COW流程直接在共享物理内存原地执行AES-CBC解密攻击者通过控制IV、密文偏移精准改写su二进制内存前192字节指令。步骤5篡改验证逻辑实现Root提权覆盖su程序内身份校验分支指令替换为setuid(0)execve(/bin/sh)逻辑磁盘文件无任何修改但内存页缓存已被篡改。任意用户执行su命令时Linux复用内存缓存副本直接弹出Root交互式Shell攻击完成。3.攻击隐蔽核心特性磁盘无修改改动仅驻留在内存Page Cache重启系统后自动消失全盘哈希校验、AIDE、Tripwire等文件监控完全失效日志缺失内核不会记录页缓存内存写入操作审计系统无法捕获篡改行为跨进程全域生效页缓存主机全局共享容器内篡改会影响宿主机所有进程。四、漏洞利用前置必备条件攻击者拥有本地交互式普通用户ShellSSH登录、WebShell、容器终端均可无需管理员权限系统默认开启非特权用户命名空间绝大多数Linux发行版出厂默认启用内核加载esp4/esp6IPsec模块默认内置加载内核版本落在前文受影响区间未安装官方修复补丁。五、容器环境专属风险拓展Docker、K8s等容器平台风险放大默认配置允许容器内普通用户执行unshare创建用户命名空间直接拿到 CAP_NET_ADMIN主机页缓存全局共享容器内利用漏洞篡改内存直接逃逸获取宿主机 Root 权限容器镜像只读层仅限制磁盘写入无法防护内存页缓存篡改。六、分级修复与缓解方案一永久根治方案推荐所有服务器执行升级内核至安全版本主线内核≥7.1-rc5稳定分支升级至修复阈值以上如5.10升至 5.10.257、6.1升至6.1.174云服务器执行厂商内核更新命令批量修复。应用官方内核补丁补丁核心修复逻辑在__pskb_copy_fclone、skb_segment等分片克隆函数中同步传递SKBFL_SHARED_FRAG标志确保共享内存标记不会丢失NVD。二临时应急缓解无法立刻升级内核场景方案1关闭非特权用户命名空间最有效#临时生效 sysctl -w kernel.unprivileged_userns_clone0 #永久写入配置 echo kernel.unprivileged_userns_clone0 /etc/sysctl.conf sysctl -p阻断普通用户获取CAP_NET_ADMIN能力直接切断漏洞利用入口。方案2黑名单禁用IPsec ESP内核模块echo install esp4 /bin/false /etc/modprobe.d/block-esp.conf echo install esp6 /bin/false /etc/modprobe.d/block-esp.conf rmmod esp4 esp6 2/dev/null update-initramfs -u适用于不使用IPsec VPN、加密隧道的服务器。方案3容器环境加固启动容器添加--usernsoff关闭容器用户命名空间采用AppArmor/Seccomp安全配置拦截unshare、setns系统调用禁止容器内普通用户操作iptables、nftables网络规则。七、入侵痕迹自查与检测手段1.事后入侵排查进程行为审计检索日志中普通用户执行unshare -Urn、iptablesTEE规则、ipsec隧道配置的记录内存特征排查对比/usr/bin/su磁盘哈希与内存页缓存哈希二者不一致即存在篡改网络日志排查本地UDP 4500端口环回大量加密流量、内网自建IPsec隧道行为。2.常态化基线检测批量脚本巡检服务器内核版本标记受影响版本资产启用内存完整性监控工具如Volatility、Tracee监控Page Cache原地写入高权二进制行为日志告警监控普通用户创建用户命名空间、加载IPsec模块操作。八、安全防护思考与运维启示内核内存漏洞优先级高于远程漏洞传统安全策略侧重外网端口防护忽视本地低权限提权漏洞钓鱼、WebShell一旦拿下普通用户权限DirtyClone可瞬间接管整机内网服务器、云主机风险极高。文件完整性工具存在天然短板AIDE、Tripwire仅校验磁盘文件无法监控内存页缓存篡改纵深防御必须叠加内核级行为监控不能仅依赖磁盘哈希校验。用户命名空间是容器与主机通用风险面非特权命名空间为容器提供隔离能力同时开放大量内核攻击面无业务需求环境应默认关闭缩小攻击面。内核补丁管理需要快速响应该漏洞披露时已存在可直接运行的完整POC无防护主机可被快速批量利用企业需建立高危内核漏洞72小时修复机制。