# Linux Kernel本地权限提升漏洞"Dirty Frag"（CVE-2026-43284）
#### 漏洞详情
2026年5月8日，业界公开了一个 Linux 内核高危本地权限提升（LPE）漏洞。它是继不久前的 Copy Fail (CVE-2026-31431) 之后，又一个利用内核页面缓存（Page Cache）实现提权的逻辑漏洞，该漏洞被命名为Dirty Frag。通过同时利用 xfrm-ESP Page-Cache Write 和 RxRPC Page-Cache Write 两个逻辑缺陷，实现对 struct sk_buff 中 frag 成员的定向污染，从而向任意可读文件的 page cache 执行确定性写入。该漏洞影响所有主流Linux发行版(kernel \>= 4.11)，攻击者已公开PoC程序即可从普通用户权限直接提升至root权限。其中，HCE受影响是xfrm-esp （CVE-2026-43284），不受rxrpc （cve-2026-43500）影响。该漏洞影响范围广，目前漏洞技术细节和PoC均已公开，建议用户及时修复。
HCE对应的SA参见：
[HCE 2.0 Security Advisories](https://repo.huaweicloud.com/hce/2.0/sa/HCE2-SA.xml)
[HCE 3.0 Security Advisories](https://repo.huaweicloud.com/hce/3.0/sa/HCE3-SA.xml)
#### 影响和风险
普通用户可以利用此漏洞在Linux系统上从普通用户权限直接提升至root权限，造成机密性、完整性和可用性全面损失。
#### 判断方法
1. 执行以下命令查看HCE版本，如果有回显，执行下一步；如果没有回显，则非HCE版本或者不受该漏洞影响。
   ```
   # cat /etc/hce-latest | grep -E "HCE-2.0|HCE-3.0"
   ```
   
2. 执行以下命令查询kernel版本号。 如果是5.10内核，检查版本号是否\>=5.10.0-182.0.0.95.r3450_281.hce2，"是"则说明不受该漏洞影响，否则受影响。
   如果是6.6内核，检查版本号是否\>=6.6.0-72.0.0.76.r1245_84.hce3，"是"则说明不受该漏洞影响，否则受影响。
   ```
   # uname -r
   ```
   
 
#### 漏洞修复方案
![](https://support.huaweicloud.com/bulletin-hce/public_sys-resources/notice_3.0-zh-cn.png)
当前只有部分内核版本支持升级热补丁修复，热补丁支持的内核版本基线列表请参考：[表1 热补丁支持的内核版本基线列表]。
对于不在支持范围内的内核版本，建议先将kernel升级支持范围内，再打热补丁，或者直接升级冷补丁包。
**方案一：升级冷补丁**
1. 升级kernel版本。
   ```
   # yum update kernel -y
   ```
   ![](https://support.huaweicloud.com/bulletin-hce/zh-cn_image_0000002579788180.png "点击放大")
   
2. 重启系统生效。
   ```
   # reboot
   ```
   
3. 重启登录系统后，执行以下命令查询当前内核版本号。
   ```
   # uname -r
   ```
   如果是5.10内核，检查版本号是否\>=5.10.0-182.0.0.95.r3450_281.hce2，"是"则说明该漏洞已修复，不受影响。
   如果是6.6内核，检查版本号是否\>=6.6.0-72.0.0.76.r1245_84.hce3，"是"则说明该漏洞已修复，不受影响。
   
 
**方案二：升级热补丁**
1. 安装热补丁前，先升级或安装kpatch-runtime包，执行以下命令检查环境是否安装kpatch-runtime包。
   ```
   # rpm -qa | grep kpatch-runtime
   ```
   如果搜索不到，执行以下命令进行安装。
   ```
   # yum install kpatch-runtime -y
   ```
   如果搜索有结果，执行以下命令进行升级。
   ```
   # yum update kpatch-runtime -y
   ```
   
2. 执行以下命令设置升级的内核热补丁版。
   ```
   # grep -q "HCE-2.0" /etc/hce-latest && kernel_hot_version="1.0-5.hce2" || kernel_hot_version="1.0-2.hce3"
   ```
   
3. 执行以下命令升检查环境是否安装kernel-hotpatch包。
   ```
   # rpm -qa | grep kernel-hotpatch
   ```
   如果没有回显，表示没有安装，执行以下命令进行安装。
   ```
   # yum install kernel-hotpatch-$(uname -r | sed 's/\.\(x86_64\|aarch64\)$//')-$kernel_hot_version -y
   ```
   如果有回显，表示已经安装，需执行以下命令进行升级。
   ```
   # yum update kernel-hotpatch-$(uname -r | sed 's/\.\(x86_64\|aarch64\)$//')-$kernel_hot_version -y
   ```
   ![](https://support.huaweicloud.com/bulletin-hce/zh-cn_image_0000002607708529.png "点击放大")
   
4. 执行以下命令确认热补丁名称为：Patch Name: CVE2026432842，补丁状态为：Patch State: Active。
   ```
   # livepatch -q | grep "Patch Name: CVE202643284*" -A 6
   ```
   ![](https://support.huaweicloud.com/bulletin-hce/zh-cn_image_0000002576174120.png "点击放大")
    表1热补丁支持的内核版本基线列表 
   | HCE版本   | 内核版本                             |
   |:---|:---|
   | HCE-2.0 | 5.10.0-182.0.0.95.r2453_180.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r2572_186.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r2673_211.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r2762_220.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r2825_235.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r2947_236.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r3008_246.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r3090_252.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r3184_259.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r3304_260.hce2 |
   | HCE-2.0 | 5.10.0-182.0.0.95.r3353_273.hce2 |
   | HCE-3.0 | 6.6.0-72.0.0.76.r1014_62.hce3    |
   | HCE-3.0 | 6.6.0-72.0.0.76.r1152_80.hce3    |
      
   ![](https://support.huaweicloud.com/bulletin-hce/public_sys-resources/caution_3.0-zh-cn.png)
   如果环境实施过规避措施（禁用esp4和esp6模块），需先回退规避措施，再升级热补丁，否则会导致补丁不生效。（热补丁修改内容依赖esp4和esp6模块加载，规避措施和升级热补丁是冲突的）。
   
 
#### 补丁回退方案
如果执行漏洞修复后，发生不可预期结果，需要回退修复补丁，可执行以下操作：
1. 执行以下查询升级补丁操作的ID，如下图升级补丁的ID为3。 
   ```
   # yum history
   ```
   ![](https://support.huaweicloud.com/bulletin-hce/zh-cn_image_0000002625079464.png "点击放大")
   
   
2. 使用**1** 中查询到ID，执行以下命令进行回退。
   
   ```
   # yum history undo 【ID】
   ```
   ![](https://support.huaweicloud.com/bulletin-hce/zh-cn_image_0000002655358805.png "点击放大")
   
   
 
#### 规避方案
如果暂时无法升级修复补丁，建议先禁用esp4和esp6模块实施规避。
1. 执行以下命令检查禁用模块esp4和esp6是否加载，如果有回显，说明模块有加载，执行**2** ；如果没有回显，执行**3** 。
   
   ```
   # lsmod | grep -E "esp4|esp6"
   ```
   
   
2. 如果esp4或esp6模块加载了，需客户自行排查是否有业务在使用，如果没有，可执行以下命令卸载，然后执行**3** ；如果有，建议参考**方案一** 或者**方案二** 进行补丁升级，尽快修复漏洞。
   
   ```
   # modprobe -r esp4
   # modprobe -r esp6
   ```
   
   
3. 执行以下命令 ，禁止esp4和esp6模块加载。执行后即时生效，无需重启系统。 
   ```
   # echo "install esp4 /bin/false" >> /etc/modprobe.d/disable-esp.conf
   # echo "install esp6 /bin/false" >> /etc/modprobe.d/disable-esp.conf
   ```
   
   
 
#### 参考链接
[https://nvd.nist.gov/vuln/detail/CVE-2026-43284](https://support.huaweicloud.com/bulletin-hce/hce_bulletin_0003.html)