Ubuntu 发布 Dirty Frag 缓解指南，两个提权公开 RSS

Canonical 称 2026-05-07 公开的两个 Dirty Frag 漏洞影响 Linux 内核模块，其中一个是 CVE-2026-43284，另一个待定，Ubuntu 14.04 到 26.04 LTS 均受影响。官方的临时办法是阻止 esp4、esp6、rxrpc 模块加载并卸载已加载的模块。共享主机、CI runner 和容器宿主机风险最高；不用 IPsec 或 AFS 的机器可尽快禁用模块，其余等发行版补丁。

发布于 2026-09-10T10:59:40.314555Z · Canonical · Ubuntu 博客

Linux 内核安全 本地提权

Canonical 称 2026-05-07 公开的两个 Dirty Frag 漏洞影响 Linux 内核模块，其中一个是 CVE-2026-43284，另一个待定，Ubuntu 14.04 到 26.04 LTS 均受影响。官方的临时办法是阻止 esp4、esp6、rxrpc 模块加载并卸载已加载的模块。共享主机、CI runner 和容器宿主机风险最高；不用 IPsec 或 AFS 的机器可尽快禁用模块，其余等发行版补丁。

Canonical 称 2026-05-07 公开的两个 Dirty Frag 漏洞影响 Linux 内核模块，其中一个是 CVE-2026-43284，另一个待定，Ubuntu 14.04 到 26.04 LTS 均受影响。官方的临时办法是阻止 esp4、esp6、rxrpc 模块加载并卸载已加载的模块。共享主机、CI runner 和容器宿主机风险最高；不用 IPsec 或 AFS 的机器可尽快禁用模块，其余等发行版补丁。

原始来源 ↗

来源记录

• center.info_item · 659625d9db34a9f8 · 2026-10-03T04:08:35.169032Z
• pgweb.info_item · 659625d9db34a9f8 · 2026-10-03T04:08:55.967155Z