Linux内核漏洞ZDI-CAN-33367被公开利用

2026-10-27 01:561 篇报道1 个发布方

发生了什么

据Sysdig披露，Linux内核存在编号为ZDI-CAN-33367的漏洞，该漏洞被描述为Dirty Frag修复方案中的缺陷。目前该漏洞已有公开的root权限利用程序，且尚未合并修复补丁，亦无CVE编号。Ubuntu、Debian及AlmaLinux等主流发行版均受影响。官方建议在等待修复期间，通过限制非特权用户命名空间及强制执行seccomp RuntimeDefault进行缓解。

报道与来源

1 篇

发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。

X · @sysdig2026-10-27 01:56来源报道
🚨 A working root exploit for a Linux kernel bug is public. No CVE. No merged fix. ZDI-CAN-33367 is a gap in the Dirty Frag fix, with root co

来源关系与证据边界

按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。

来源报道1 个发布入口

发生了什么

🚨 A working root exploit for a Linux kernel bug is public. No CVE. No merged fix. ZDI-CAN-33367 is a gap in the Dirty Frag fix, with root co