Linux bitten by second severe vulnerability in as many weeks

AI 摘要

一句话摘要: Linux两周内曝出第二个严重漏洞Dirty Frag，允许低权限用户获得root权限。 关键事实: 1. Dirty Frag漏洞允许低权限用户（包括虚拟机用户）获取服务器root控制权，尤其适用于共享环境。 2. 漏洞利用代码三天前泄露，可稳定运行于几乎所有Linux发行版，且不引发崩溃，具有隐蔽性。 3. 微软已发现黑客在野外利用Dirty Frag进行攻击实验。 涉及主体: Linux系统、微软（安全团队） 可能影响: 对Web3/Crypto行业影响显著，因为大量节点、矿机、智能合约服务器运行Linux，漏洞可能导致资产被盗或服务中断，增加去中心化基础设施的安全风险。 是否值得继续跟踪: 是，漏洞利用代码已公开且攻击活跃，需关注补丁发布进度及对加密交易所、DeFi协议等关键基础设施的实际攻击案例。 噪音/炒作风险: 低，漏洞已被微软证实存在野外攻击，且利用代码稳定可靠，属于真实安全威胁而非市场炒作。