一、背景说明

近期，信息技术中心收悉行业主管部门发布的安全预警通报。Linux内核存在三个本地权限提升漏洞，分别为CopyFail、DirtyFrag及Fragnesia。普通用户利用上述漏洞可获取系统最高权限，且部分漏洞利用代码已公开、已有在野利用报告。由于国产操作系统厂商多基于Linux二次开发，麒麟、统信等系统同样可能受影响。请各部门及时排查本部门Linux及国产操作系统使用情况，采取内核升级或补丁修复措施消除隐患。

二、漏洞概况

本次通报涉及三个本地提权漏洞：

CopyFail（CNVD-2026-19044）：Linux内核加密子系统存在逻辑缺陷，可被利用向系统任意可读文件的页缓存写入受控字节，实现本地权限提升至root。影响覆盖2017年以来几乎所有主流Linux发行版。

DirtyFrag（CNVD-2026-21358、CNVD-2026-21360）：Linux内核网络栈对页片段的复用和生命周期管理存在缺陷，允许普通用户向只读页写入数据，实现本地提权。已知受影响版本包括Ubuntu 24.04.4、RHEL 10.1、openSUSE Tumbleweed、CentOS Stream 10、AlmaLinux 10、Fedora 44等主流发行版。

Fragnesia（CNVD-2026-21361）：Linux内核处理共享页片段时存在逻辑缺陷，低权限本地攻击者可篡改只读文件在内存页缓存中的内容，获取root权限。

三、核心风险

上述三个漏洞均属本地权限提升类型，利用前提是攻击者已具备本地普通用户权限，但一旦利用成功即可完全控制设备。高校环境中，实验室共享服务器、科研计算节点、多用户Linux终端风险尤为突出：任一普通账户被攻破或存在恶意用户，都可能导致整台设备失控，进而威胁其上存储的科研数据和校园网络环境安全。CopyFail的利用代码已公开，且已被列入相关漏洞利用监测目录，DirtyFrag与Fragnesia的技术细节及PoC亦已公开，风险现实且紧迫。

四、修复建议

1.排查使用情况。请各部门梳理本部门运行的Linux服务器及麒麟、统信等国产操作系统终端，确认内核版本及受影响情况。

2.优先安装内核更新。各主流发行版及国产操作系统厂商已陆续发布修复补丁，请通过系统更新渠道完成内核升级，升级后需重启系统方可生效。鉴于利用代码已公开且在野利用已出现，建议优先处理对外提供服务及多用户共用的设备。

3.关注官方公告。具体受影响内核版本区间及补丁获取方式，请以各发行版厂商及麒麟、统信官方安全公告为准，避免轻信非官方渠道信息。

五、工作要求

请各部门安全联络员将本提醒传达至本部门服务器管理员及相关师生，督促完成Linux及国产操作系统内核更新排查。涉及关键业务系统的，建议在测试验证后尽快实施升级。