CVE-2026-46300（Fragnesia）核心漏洞不受影響情況說明

技術原理

Fragnesia 漏洞的根本原因在於 Linux 核心核心網路棧的 skb_try_coalesce() 函數在處理 ESP-in-TCP（XFRM ESP over TCP）資料包時存在缺陷。攻擊者可通過載入 esp4、esp6 或 rxrpc 核心模組，構造特殊的網路資料包路徑觸發該缺陷，將 XOR 密鑰流寫入原本唯讀頁緩衝（page cache），從而修改檔案系統中的唯讀檔案內容，實現本地許可權提升至 root。

與 Dirty Frag 相比，Fragnesia 的利用更為穩定，無需競爭條件即可達成任意頁緩衝寫入。

受影響的核心模組

• net/core/skbuff.c — skb_try_coalesce() 函數

• net/ipv4/esp4.c — IPv4 ESP 協議處理

• net/ipv6/esp6.c — IPv6 ESP 協議處理

• net/rxrpc/ — RxRPC 協議棧

不受影響原因

Fragnesia 漏洞的利用路徑依賴於 ESP-in-TCP 功能，該功能由核心配置項 CONFIG_INET_ESPINTCP（IPv4）和 CONFIG_INET6_ESPINTCP（IPv6）控制。Alinux 全系產品使用的 ANCK（Alibaba Cloud Linux Kernel）企業級定製核心在預設配置中未編譯上述兩個配置項，因此攻擊者無法通過 ESP-in-TCP 路徑觸發 skb_try_coalesce() 中的漏洞，漏洞利用鏈在 Alinux 環境下無法成立。

使用者可通過以下命令自查確認：

zgrep -E "CONFIG_INET_ESPINTCP|CONFIG_INET6_ESPINTCP" /proc/config.gz

預期輸出為：

# CONFIG_INET_ESPINTCP is not set
# CONFIG_INET6_ESPINTCP is not set

後續跟進計劃

儘管 Alinux 當前不受此漏洞影響，Alinux 核心安全團隊仍將保持對 CVE-2026-46300 的持續跟蹤：

1. 補丁跟蹤：密切關註上遊 Linux 核心社區及 stable 分支針對該 CVE 的修複進展。

2. 預防性評估：即使當前不受影響，ANCK 團隊也將評估上遊修複補丁，在後續核心更新中同步合入相關安全強化，以防範潛在的變種攻擊。

3. 情報監控：持續監控公開 PoC 的演化及社區情報，確保在威脅態勢發生變化時能夠及時響應。