⭕️آسیب پذیری جدید بانام Dirty Frag  که هنوز patch‌ نشده و امکان Local Privilege Escalation (LPE) تا سطح root را فراهم می‌کند.
این آسیب‌پذیری روی توزیع‌هایی مثل Ubuntu، RHEL و Fedora تأثیر دارد و نکته خطرناک اینجاست که PoC عمومی آن هم منتشر شده است.
مشکل از corruption در page cache و مدیریت fragment ها داخل kernel است که باعث می‌شود مهاجم از user عادی به root برسد. exploit فعلی بسیار ساده و پایدار گزارش شده و حتی با یک command هم می‌تواند root shell بدهد.
فعلاً patch رسمی منتشر نشده و همین موضوع ریسک را بالا برده است؛ چون هر مهاجمی که یک foothold کوچک روی سیستم داشته باشد، می‌تواند سریع کل سیستم را takeover کند.
برخی mitigation های موقت مثل غیرفعال‌کردن esp4، esp6 و rxrpc پیشنهاد شده‌اند.

Exploit

@securation