漏洞风险提示（20260522）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Linux Kernel Fragnesia权限提升漏洞（CVE-2026-46300）
一、漏洞描述：
        
        Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
        Linux Kernel Fragnesia存在权限提升漏洞，该漏洞是由于TCP子系统中的Linux XFRM ESP中逻辑错误引起的，该错误允许将任意字节写入只读文件的内核页面缓存。攻击者可利用该漏洞获得系统上的提升权限并获得根shell。
二、风险等级：
        高
三、影响范围：
        Linux Linux kernel
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://x.threatbook.com/v5/vulIntelligence

---

2 Linux kernel Dirty Frag权限提升漏洞（CVE-2026-43284）
一、漏洞描述：
        
        Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
        Linux kernel Dirty Frag存在权限提升漏洞，该漏洞源于ESP输入处理未能正确验证skb分片的共享状态，导致对共享管道页面进行原地解密。攻击者可利用该漏洞在系统上获得更高的权限。
二、风险等级：
        高
三、影响范围：
        Linux内核 4.11 ~ 5.10.254、5.12 ~ 5.15.204、5.16 ~ 6.1.170、
        6.2 ~ 6.6.137、6.7 ~ 6.12.86、6.13 ~ 6.18.27、7.0 ~ 7.0.4
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://git.kernel.org/stable/c/ ... 86b457344f1678f38f9

---

3 Mozilla Firefox和Mozilla Thunderbird安全绕过漏洞（CVE-2026-2806）
一、漏洞描述：
        
        Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Firefox和Mozilla Thunderbird存在安全绕过漏洞。该漏洞是由于Graphics：Text组件中的未初始化内存引起的，攻击者可利用该漏洞绕过安全限制。
二、风险等级：
        高
三、影响范围：
        Mozilla Firefox ≤147
        Mozilla Thunderbird ≤147
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mozilla.org/security/advisories/mfsa2026-13/

---

4 Mozilla Firefox和Mozilla Thunderbird权限提升漏洞（CVE-2026-2802）
一、漏洞描述：
        
        Mozilla Firefox是一款开源Web浏览器。Mozilla Thunderbird是一套从Mozilla Application Suite独立出来的电子邮件客户端软件。该软件支持IMAP、POP邮件协议以及HTML邮件格式。
        Mozilla Firefox和Mozilla Thunderbird存在权限提升漏洞，攻击者可利用该漏洞在系统上获得更高的权限。
二、风险等级：
        高
三、影响范围：
        Mozilla Firefox ≤147
        Mozilla Thunderbird ≤147
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.mozilla.org/security/advisories/mfsa2026-13/

---