紧急安全通告|Linux内核Dirty Frag漏洞(CVE-2026-43284、CVE-2026-43500)
它由韩国安全研究员Hyunwoo Kim发现,漏洞编号分别为CVE-2026-43284和CVE-2026-43500,CVSS评分高达7.8分(高危)。在漏洞披露后,Release SIG紧急联合SecurityGovernance、Kernel等SIG组,第一时间进行了排查工作。更可怕的是,这是一个纯逻辑漏洞,不需要碰运气,成功。由于rxrpc默认未编译,因此openKylin 2.0 SP1、2.0 SP2 版本默认不能提权成功,但代码仍存在风险,若用户自行编译加载rxrpc后仍受影响。
openKylin2026-10-29 18:33:34