Linux 社区近期面临一些严重的内核漏洞，例如 Copy Fail、Dirty Frag 和 Fragnesia。Fedora 团队通过维护一套稳健的跟踪和分发流程，优先考虑速度而非标准发布周期，努力保护用户免受这些确定性安全漏洞的影响。
与许多依赖不稳定竞争条件的历史权限提升漏洞不同，这些新漏洞是高度可靠的逻辑错误，每次都能获取 root 权限。
以下是 Fedora 对内核安全的响应和策略 的详细说明：
快速检测
Fedora 维护者持续关注研究人员发布新发现的安全邮件列表。他们还与 Red Hat 产品安全团队 密切合作，帮助跟踪可能影响系统的危险缺陷。
自动化工具
Fedora 项目使用自动化系统（如 Anitya 和 Packit）来监控 Linux 主线开发者的新修复。这些工具通常能在人类开发者介入之前准备好更新和测试版本，从而显著缩短系统暴露在漏洞中的时间。
紧急“独立”补丁
有时修复已被发现，但 Linux 主线开发者尚未正式发布新版本。在这种情况下，Fedora 开发者会提取特定修复，并将其作为独立补丁应用到当前内核。
这意味着即使版本号看起来相同，你的系统也可能已受到保护；你可以使用命令 dnf changelog 查看更新历史来验证。
近期具体行动
- Dirty Frag： Fedora 维护者在 内核版本 7.0.4 中为 Fedora 43 和 44 紧急发布了修复。他们优先快速发布此修复，甚至暂时跳过了非必要更新以节省时间。
- Fragnesia： 在后续漏洞 Fragnesia 被发现后不久，Fedora 团队也在 内核版本 7.0.6 中发布了新修复，以确保社区持续受到保护。
使用 dnf-automatic 自动应用更新
Fedora 建议的最佳做法是定期更新系统。你可以运行以下命令：
sudo dnf update --security --refresh
该命令仅获取与安全相关的修复。
对于更省心的方式，你可以使用 dnf-automatic，它可以设置为按计划下载并应用这些安全更新，不过你仍然需要重启以加载新内核。
