Linux内核

CVE-2026-43503 是 Linux 内核网络栈中 SKBFL_SHARED_FRAG 标志在碎片搬运路径上的丢失问题，代号 DirtyClone。攻击者以普通用户身份创建命名空间、配置 ESP 安全联盟，把只读特权文件的页缓存挂进 UDP 报文的 frag，经 GRO 合并与重分段后标志丢失，ESP 解密就地覆盖页缓存。本文在 Kali 靶机上复现完整的 uid 0 获取过程，并以哈希与 O_DIRECT 读取对比证明磁盘文件未被改动。