集团网站 选择区域/语言

选择区域/语言

搜索历史 清空

安全公告 - 关于Linux Kernel本地提权漏洞“Dirty Frag”的声明

  • 预警编号huawei-sa-PTViHHMS-20747ba3
  • 初始发布时间2026-05-08

华为注意到Linux Kernel被披露存在一个名为“Dirty Frag”的本地提权漏洞，该漏洞被认为是"Copy Fail"(CVE-2026-31431)的孪生漏洞。攻击者成功利用此漏洞可能通过内核页面缓存实现本地提升权限。

华为第一时间启动了分析调查，相关的调查工作正在持续进行，本公告信息基于华为迄今为止的调查结果发布，可能会发生变化，华为PSIRT会随时更新此安全公告（SN），请持续关注。

(漏洞编号：HWPSIRT-2026-27380)

HWPSIRT-2026-27380:

外界已公开披露。

2026-05-08 V1.0 初始发布；

无

华为一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。获取华为公司安全应急响应服务及华为产品漏洞信息，请访问https://www.huawei.com/cn/psirt。反馈华为产品和解决方案安全问题,请反馈至华为PSIRT邮箱PSIRT@huawei.com，详情参考https://www.huawei.com/cn/psirt/report-vulnerabilities。


本文件按“原样”提供，不承诺任何明示、默示和法定的担保，包括（但不限于）对适销性、适用性及不侵权的担保。 在任何情况下，华为技术有限公司，或其直接或间接控制的子公司，或其供应商，对任何损失，包括直接，间接，偶然，必然的商业利润损失或特殊损失均不承担责任。您以任何方式使用本文件所产生的一切法律责任由您自行承担。华为可以随时对本文件所载的内容和信息进行修改或更新。