updates

updates

Fragnesia (CVE-2026-46300): 无竞争条件的内存任意写入 root 提权漏洞分析

引言 Fragnesia(编号 CVE-2026-46300),亦称 Copy Fail 3.0,是 Linux 内核 XFRM ESP-in-TCP 子系统中新发现的一个本地提权漏洞。与 Dirty Pipe 等传统漏洞不同,Fragnesia 不依赖任何竞争条件,能够实现确定性、高成功率的攻击,任何未经授权的本地用户均可借此稳定获取 root 最高权限。 学习目标 理解 Fragnesia