Debian Linux 內核多個漏洞

於 Debian Linux 內核發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升及洩露敏感資料。

注意:

CVE-2026-31431 正在被廣泛利用。Copy Fail（CVE-2026-31431）是 Linux 核心中 authencesn 密碼學範本的一項邏輯漏洞。此漏洞可能使未具特權的本機使用者，對系統上任何可讀取檔案的頁面快取執行可控的四位元組寫入。對於自 2017 年起發佈的受影響 Linux 發行版而言，此問題可能導致本機權限提升，包括取得 root 權限。

CVE-2026-43284 和 CVE-2026-43500 (又被稱為「Dirty Frag」) 正被利用作零星攻擊。如果被利用，這些漏洞可能允許擁有低權限的本機使用者取得更高的系統（root）權限。

針對 CVE-2026-46333 的概念驗證（PoC）漏洞利用程式碼已公開。CVE-2026-46333 是 Linux 核心在程序結束期間出現的競爭條件漏洞，可能讓本機未授權的低權限使用者讀取原本只有 root 才能存取的敏感檔案。成功利用後，可能洩露如 SSH 主機私鑰或 /etc/shadow 等敏感資料。

[更新於 2026-05-11]

更新受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2026-05-12]

更新描述。

[更新於 2026-05-18]

更新受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2026-05-22]

更新描述。

[更新於 2026-05-26]

更新受影響之系統或技術、解決方案、漏洞識別碼及相關連結。

[更新於 2026-05-29]

更新受影響之系統或技術、解決方案、漏洞識別碼及相關連結。