：CVE-2026-46300（Fragnesia）内核漏洞不受影响情况说明

技术原理

Fragnesia 漏洞的根本原因在于 Linux 内核核心网络栈的 skb_try_coalesce() 函数在处理 ESP-in-TCP（XFRM ESP over TCP）数据包时存在缺陷。攻击者可通过加载 esp4、esp6 或 rxrpc 内核模块，构造特殊的网络数据包路径触发该缺陷，将 XOR 密钥流写入原本只读的页缓存（page cache），从而修改文件系统中的只读文件内容，实现本地权限提升至 root。

与 Dirty Frag 相比，Fragnesia 的利用更为稳定，无需竞争条件即可达成任意页缓存写入。

受影响的内核模块

• net/core/skbuff.c — skb_try_coalesce() 函数

• net/ipv4/esp4.c — IPv4 ESP 协议处理

• net/ipv6/esp6.c — IPv6 ESP 协议处理

• net/rxrpc/ — RxRPC 协议栈

不受影响原因

Fragnesia 漏洞的利用路径依赖于 ESP-in-TCP 功能，该功能由内核配置项 CONFIG_INET_ESPINTCP（IPv4）和 CONFIG_INET6_ESPINTCP（IPv6）控制。Alinux 全系产品使用的 ANCK（Alibaba Cloud Linux Kernel）企业级定制内核在默认配置中未编译上述两个配置项，因此攻击者无法通过 ESP-in-TCP 路径触发 skb_try_coalesce() 中的漏洞，漏洞利用链在 Alinux 环境下无法成立。

用户可通过以下命令自查确认：

zgrep -E "CONFIG_INET_ESPINTCP|CONFIG_INET6_ESPINTCP" /proc/config.gz

预期输出为：

# CONFIG_INET_ESPINTCP is not set
# CONFIG_INET6_ESPINTCP is not set

后续跟进计划

尽管 Alinux 当前不受此漏洞影响，Alinux 内核安全团队仍将保持对 CVE-2026-46300 的持续跟踪：

1. 补丁跟踪：密切关注上游 Linux 内核社区及 stable 分支针对该 CVE 的修复进展。

2. 预防性评估：即使当前不受影响，ANCK 团队也将评估上游修复补丁，在后续内核更新中同步合入相关安全加固，以防范潜在的变种攻击。

3. 情报监控：持续监控公开 PoC 的演进及社区情报，确保在威胁态势发生变化时能够及时响应。