Dirtyfrag: 범용 Linux LPE | Hacker News

연구진은 Linux 커널의 Dirtyfrag 취약점들을 공개했으며, 이는 로컬 권한 상승으로 이어질 수 있습니다.

영향 범위는 IPsec ESP와 RxRPC 경로이며, 한 취약점은 Copy Fail과 같은 근본 원인을 공유하고 다른 하나는 별개입니다.

임시 공개(embargo) 위반으로 인해 공개 시점에는 배포판 패치나 CVE가 아직 없었습니다.

일시적 대응으로는 해당 커널 모듈, 예를 들어 algif_aead 등을 비활성화하는 방법이 제시됐습니다.