Fragnesia 是 Linux 内核 XFRM ESP-in-TCP 子系统中的逻辑缺陷，属于 Dirty Frag 漏洞类。与 Dirty Pipe 类似，该漏洞允许低权限用户对只读文件的内核页缓存进行任意字节写入，且**无需任何竞态条件**，利用可靠性极高。通过覆写 `/usr/bin/su` 页缓存的前 192 字节注入 ELF 存根（setresuid/setresgid/execve `/bin/sh`），随后 `execve` 即可获得 root shell。

升级至包含以下补丁的内核版本： https://lists.openwall.net/netdev/2026/05/13/79 卸载相关内核模块并阻止自动加载：rmmod esp4 esp6 rxrpc printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf