KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-43284 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Linux kernel 是开源操作系统内核，2026年5月，互联网上披露 Linux kernel Dirty Frag 本地提权利用代码，该系列漏洞为 Dirty Pipe 的变种。其中 CVE-2026-43284里，攻击者可利用 xfrm-ESP Page-Cache Write 进行提权，利用前提是需要有创建用户命名空间的权限，该漏洞影响 2017年1月17日（commit 记录 cac2661c53f3 ）及其之后发布的内核
影响范围
系统：alibaba_cloud_linux_2.1903 kernel（影响面 Up to (excluding) 4.19.91-28.6.al7）
系统：alibaba_cloud_linux_3 kernel（影响面 Up to (excluding) 5.10.134-19.5.al8）
系统：alibaba_cloud_linux_3_pro kernel（影响面 Up to (excluding) 5.10.134-014.2.ali5000.pro.al8）
系统：alma_linux_8 kernel（影响面 Up to (excluding) 4.18.0-553.124.1.rt7.465.el8_10）
系统：alma_linux_9 kernel（影响面 Up to (excluding) 5.14.0-611.55.1.el9_7）
系统：amazon_2 kernel（影响面 Up to (excluding) 5.10.253-252.1015.amzn2）
系统：amazon_2023 kernel（影响面 Up to (excluding) 6.1.170-210.320.amzn2023）
系统：anolis_os_23 kernel（影响面 Up to (excluding) 6.6.102-5.3.2）
……另有 39 项受影响环境，详见官方公告
解决方案
各 Linux 发行版（Ubuntu、RHEL、SUSE 等）尚未正式发布安全版本及其补丁，云安全中心漏洞管理会持续跟进并第一时间上线检测与修复规则。
参考信息
http://www.openwall.com/lists/oss-security/2026/05/08/7
http://www.openwall.com/lists/oss-security/2026/05/13/6
http://www.openwall.com/lists/oss-security/2026/05/14/2
http://www.openwall.com/lists/oss-security/2026/05/14/4
https://access.redhat.com/errata/RHSA-2026:16061
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。