---
title: 14天内三爆 Linux 提权漏洞 Fragnesia，一行代码，获得 root 权限｜CVE-2026-46300
date: 2026-05-14T06:29:55Z
modified: 2026-05-14T06:32:03Z
permalink: "https://www.appinn.com/linux-fragnesia-cve-2026-46300/"
type: post
status: publish
excerpt: ""
categories:
  - linux
tags:
  - linux
  - 提权
featured_image: "https://www.appinn.com/wp-content/uploads/2026/05/Copy-of-appinn-homework-2.jpg"
author: 青小蛙
timestamp: 2026-05-14T06:32:03Z
---

从4月30日至今，Linux 已经连爆三起提权漏洞，只需要一行代码，立即获得系统 root 权限。

- **2026年4月30日**：[Copy Fail：2017年至今的漏洞，一个脚本获得 Linux root 管理员权限｜CVE-2026-31431](https://www.appinn.com/copy-fail-cve-2026-31431.md)
- **2026年5月8日**：[Linux 又爆 Dirty Frag 漏洞：Ubuntu、Debian、Arch、RHEL、WSL2 全中招｜CVE-2026-43284](https://www.appinn.com/dirty-frag.md)
- **2026年5月14日**：Fragnesia：普通用户可通过 Linux 内核里的网络/加密处理逻辑，把只读文件在“页缓存”里的内容临时改掉，然后借此拿到 root

![](https://www.appinn.com/wp-content/uploads/2026/05/Copy-of-appinn-homework-2.jpg)

## Fragnesia 漏洞

这次漏洞被叫做 **Fragnesia**（[PoC 仓库代码](https://github.com/v12-security/pocs/blob/main/fragnesia/README.md)），编号 CVE-2026-46300，得分 7.8 分。

Fragnesia 属于 [Dirty Frag](https://www.appinn.com/dirty-frag.md) 漏洞家族，但并不是同一个漏洞，而是 Linux ESP/XFRM 模块中的另一处独立问题，因此需要单独修复。不过，两者影响的位置相似，临时缓解方法也一样。

攻击者可以利用 Linux 内核 ESP-in-TCP 子系统中的逻辑错误，只需要修改只读文件在内存中的页缓存内容，就能实现提权。

## 主要涉及服务

如果你的服务上有以下服务，请谨慎对待：

- IPsec VPN
- StrongSwan
- 企业 VPN
- 某些 AFS/RPC 服务

## 如何临时解决？

官方 PoC README 给出的缓解方案是：


# 卸载当前已经加载的模块。
sudo modprobe -r esp4 esp6 rxrpc

# 取消启动加载：
printf 'install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
' | sudo tee /etc/modprobe.d/fragnesia.conf

# 重启
sudo reboot

# 确认，没有输出即可
lsmod | grep -E 'esp4|esp6|rxrpc'


青小蛙看了眼手上的服务器，都还好，没中招。

---

## Topics

**分类目录:** [linux](https://www.appinn.com/category/linux/?output_format=md)

**标签:** [提权](https://www.appinn.com/tag/%e6%8f%90%e6%9d%83/?output_format=md)