Liunx系统是常用的服务器系统之一，前段时间爆出的AI挖掘出Liunx系统漏洞，引起不少用户的担忧，
因为此漏洞对使用liunx用户的广泛度，建议，如果您系统中有使用IPsec VPN 或 RXRPC 服务的，以下缓解方案可参考实施：
 
安全预警：Linux 内核 "DirtyFrag" 提权漏洞缓解预警
风险等级： 严重（本地提权）
漏洞概要： 攻击者可利用 splice() 零拷贝机制与 IPsec ESP 模块缺陷，在内存中篡改 /usr/bin/su 等只读敏感文件，直接获取 Root 权限。
 
临时缓解方案：
 
防护逻辑： 通过禁用 esp4、esp6（IPsec 相关）和 rxrpc 模块，切断漏洞触发的必要路径。
潜在影响： 依赖 IPsec VPN 或 RXRPC 服务的业务将受到影响，请在操作前评估业务需求。
 
当前官方尚未发布补丁，建议禁用相关内核模块以阻断利用链；在需要提高安全性的Linux操作系统执行以下命令：
 
1. 锁定模块防止加载；
2. 立即卸载当前模块；
 
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"
 
措施说明
即时生效： 执行后无需重启系统，防御立即生效。