一、漏洞概要
漏洞名称 | Linux Kernel Dirty Clone 权限提升漏洞(CVE-2026-43503) |
发布时间 | 2026年6月29日 |
组件名称 | Linux Kernel |
影响范围 | 3.9 ≤ Linux Kernel < 5.10.257 |
漏洞类型 | 权限提升 |
利用条件 | 1、用户认证：需要用户认证 2、前置条件：需要持有或能够获取CAP_NET_ADMIN权限 3、触发方式：本地 |
综合评价 | |
官方解决方案 | 已发布 |
二、漏洞分析
2.1 组件介绍
Linux内核（Linux Kernel）是一个开源的操作系统内核，它是Linux操作系统的核心组件，负责管理计算机的硬件资源，并提供了许多系统服务，如进程管理、内存管理、文件系统管理和设备驱动程序等。
2.2 漏洞描述
2026年6月29日，深瞳漏洞实验室监测到一则Linux Kernel组件存在权限提升漏洞的信息，漏洞编号：CVE-2026-43503，漏洞威胁等级：高危。
该漏洞属于 DirtyFrag 漏洞家族的后续变种。核心问题出现在 Linux 内核网络 skb 片段转移过程中，__pskb_copy_fclone()、skb_shift()、skb_gro_receive()、skb_segment() 等路径在移动 page-backed frag 时，没有正确传播 SKBFL_SHARED_FRAG 标记。结果是目标 skb 仍引用外部页或页缓存页，却被后续逻辑误判为非共享 frag。当 ESP/IPsec 等原地写入路径依赖 skb_has_shared_frag() 判断是否触发 Copy-on-Write 保护时，就可能绕过 skb_cow_data()，使本地低权限用户通过网络包处理链污染 root 只读文件的页缓存，最终实现本地权限提升。
深瞳漏洞实验室已成功复现Linux Kernel Dirty Clone 权限提升漏洞(CVE-2026-43503)
三、影响范围
目前受影响的Linux Kernel版本：
3.9 ≤ Linux Kernel < 5.10.257
5.11 ≤ Linux Kernel < 5.15.208
5.16 ≤ Linux Kernel < 6.1.174
6.2 ≤ Linux Kernel < 6.6.141
6.7 ≤ Linux Kernel < 6.12.91
6.13 ≤ Linux Kernel < 6.18.33
6.19 ≤ Linux Kernel < 7.0.10
7.1-rc1 ≤ Linux Kernel ≤ 7.1-rc4
官方修复建议
目前官方已有可更新版本，建议尽快将 Linux 内核升级至包含修复补丁的版本，上游主修复版本为 v7.1-rc5（commit 48f6a5356a33）。