Dirty Frag：Linux 新漏洞危及 PC 安全，尚无简单修复方案

本文深入探讨了在启用基于虚拟化的安全（VBS）、hypervisor强制的代码完整性（HVCI）和内核控制流保护（Kernel CFG）的现代Windows系统上，如何绕过这些安全机制实现漏洞利用。作者展示了即使在没有传统代码执行的情况下，攻击者仍可通过精心构造的数据和控制流劫持来达成目的，详细分析了这些安全特性的内部工作原理及其潜在弱点。

树莓派官方发布了基于 Linux 6.18 LTS 内核的更新版操作系统。新版系统在多项基准测试中展现出明显的性能提升，尤其是在 I/O 吞吐量和桌面响应速度方面。此次更新还修复了多个安全漏洞，为树莓派用户提供了更稳定高效的使用体验。

Linux 7.2 的第一个候选发布版本（rc1）已正式推出。Linus Torvalds 在公告中表示，此次合并窗口的情况“看起来还算正常”，意味着没有出现严重的异常或回归问题。该版本包含了大量驱动更新、架构改进以及文件系统优化等常规变更，为后续的稳定版奠定基础。

Incus 7.2 版本已正式发布，带来了一系列改进与修复。该版本继续为 Linux 容器和虚拟机管理提供更加稳定、高效的功能体验。用户可通过 Linux Containers 论坛获取更多详细信息及更新日志。

AMD发布了一组新的Linux内核补丁，引入了一种名为“低功耗”（Low Power）的CPU核心类型。这一新特性旨在优化能效管理，允许系统在不需要高性能时动态切换至低功耗核心，从而降低整体功耗。补丁主要面向AMD的混合架构处理器，有助于在Linux环境下更好地支持类似Arm big.LITTLE的大小核调度策略。

Apache Grails 框架发布了 7.0.12 和 7.1.12 两个维护版本，修复了多个 Bug 并提升了框架稳定性。这两个版本继续为基于 Groovy 语言的 Web 应用开发提供高效支持，建议用户升级以获得最新修复和改进。

Astro 7 正式发布，带来了显著的性能提升和开发者体验改进。新版本优化了构建速度，改进了内容集合功能，并引入了更强大的集成 API，使开发者能够更高效地构建静态和动态网站。

Jarred Sumner 在推特上宣布，JavaScript 运行时 Bun 的 1.4 版本计划于 7 月 7 日发布。该版本预计将带来新的功能和改进。

SteamOS Linux 3.8 版本现已发布，带来了系统性能优化、驱动更新以及对更多游戏设备的兼容性改进。该版本基于 Arch Linux 构建，进一步增强了 Steam Deck 及其他手持游戏设备的用户体验，同时修复了多个已知问题并提升了整体稳定性。

Linux 7.2 内核合并了大量存储子系统更新，包括 IO_uring 的持续优化、NVMe 驱动改进，以及块层和设备映射器（Device Mapper）的多项变更。这些改动旨在提升 I/O 性能、增强硬件兼容性并优化存储栈的整体效率。

Linux 内核的 Slab 分配器在 7.2 版本中迎来了多项性能优化改进。本次更新旨在提升内存分配与释放的效率，减少开销，从而让系统运行更加流畅。这些优化对于依赖高效内存管理的服务器和高性能计算环境尤为重要。

Collabora 发布了 Kernel 7.1 版本，重点改进了图形子系统、Rust 语言集成以及片上系统（SoC）支持。此次更新在性能优化和硬件兼容性方面取得显著进展，为开发者提供了更稳定的内核基础架构。

Linux 7.2 版本显著提升了匿名管道的写入性能，尤其对 Shell 管道操作有较大优化。这一改进减少了数据拷贝和上下文切换开销，使得日常命令行操作和系统管道通信更加高效。

Linux 7.1 正式发布，标志着对 Intel 486 处理器支持的终结，并进行了重要的遗留代码清理工作。此次更新移除了对 486 处理器的内核支持，同时优化了代码库，为未来版本奠定了更现代化的基础。

Debian 项目宣布 Debian 13 "Trixie" 的 13.5 更新版本正式发布。此次更新主要包含安全修复和针对稳定性的改进，进一步提升了系统的可靠性和安全性。用户可通过常规更新渠道获取最新版本。

Phoronix 对 Linux 6.6 LTS 到 Linux 7.1 内核进行了基准测试，结果显示在三年多的时间里，Threadripper 平台的性能提升了 13%。测试涵盖了多个内核版本，展示了 Linux 内核在性能优化方面的持续进步。

Linus Torvalds 发布了 Linux 内核 7.1 版本的第四个候选发布版（rc4）。该版本包含了一系列的错误修复和性能改进，涉及文件系统、网络堆栈、驱动程序等多个子系统。开发人员被鼓励进行测试，以帮助确保最终版本的稳定性。

Linux 7.1-rc4 已正式发布，该候选版本包含了大量错误修复和稳定性改进。开发者们继续为下一个稳定版 Linux 7.1 进行准备，本次 rc4 版本在多个子系统中带来了广泛的补丁更新。

Legacy Update 为 Windows 8.1 x64 系统提供了一个关键更新（KB3132080），帮助用户维持系统的安全性和稳定性。该更新适用于仍在使用 Windows 8.1 的用户，确保他们获得必要的补丁支持。

Linux 7.0.8 正式发布，同时多个长期支持（LTS）内核版本也获得更新，主要修复了名为“SSH-keysign-pwn”的安全漏洞。该漏洞存在于 SSH 密钥签名机制中，可能允许攻击者在特定条件下利用系统漏洞进行未授权访问。建议用户尽快升级以保障系统安全。

Openfire 5.0.5 版本现已发布，这是一款基于 Java 的开源 XMPP/Jabber 即时通信服务器。本次更新包含多项错误修复和性能改进，进一步提升了服务器的稳定性和安全性，建议用户及时升级。

Linux 7.1 内核的 HID 子系统更新引入了对更新款罗技蓝牙键盘的支持，并加强了恶意输入净化功能，以提升系统安全性和外设兼容性。

GNU SASL 库 gsasl 2.2.3 版本已正式发布。本次更新主要包含一项安全修复，建议所有用户尽快升级。详细信息请参见邮件列表公告。

PHP许可证第4版已正式发布，并实现与GNU通用公共许可证（GPL）的兼容性。这一更新解决了长期以来PHP许可证与GPL之间的不兼容问题，使得使用PHP编写的软件能够更自由地与GPL授权的代码结合使用，促进了开源生态系统的互操作性。

OpenZFS 2.4.2 版本正式发布，新增对 Linux 7.0 内核的支持，并修复了多项错误。此次更新旨在提升文件系统的稳定性和兼容性，为用户提供更可靠的数据管理体验。

LWN.net 报道了最新发布的两个稳定版内核，其中包含了针对 "Dirty Frag" 漏洞的修复。这一安全缺陷影响了 Linux 内核的网络子系统，可能导致攻击者利用碎片重组过程中的漏洞。用户应尽快更新内核以防范潜在的安全风险。

Linux 内核 7.0.6 版本正式发布，重点修复了被称为 Dirty Frag 的高危安全漏洞。该漏洞可能允许攻击者利用碎片数据包绕过防火墙规则或造成系统崩溃，影响范围广泛。官方建议所有用户尽快升级以保障系统安全。

Linux 内核 7.0.6 版本正式发布，旨在彻底缓解被称为 "Dirty Frag" 的安全漏洞。该漏洞影响了内核的碎片整理机制，可能导致权限提升。本次更新完成了此前版本中启动的缓解措施，建议用户尽快升级以保障系统安全。

Linux 内核 7.0.6 版本正式发布，重点完成了对 Dirty Frag 漏洞的缓解措施。该漏洞此前影响内核内存管理，可能导致权限提升或信息泄露。此次更新通过进一步修复和加固，旨在彻底消除该安全风险，建议用户尽快升级以保障系统安全。

名为 Dirty Frag 的 Linux 内核新漏洞正危及 PC 安全，攻击者可利用该漏洞提升权限或导致系统崩溃。该漏洞涉及内核内存管理中的碎片处理机制，目前尚无简单修复方案，用户需等待官方补丁或采取临时缓解措施。