【高危预警】Linux Kernel 核心内存管理本地特权提升高危漏洞（StackRot / CVE-2023-3269）处置通报

【漏洞机理剖析】
Linux 内核维护团队披露了由安全研究员发现的核心内存管理子系统中的高危 UAF（Use-After-Free）本地提权缺陷（CVE-2023-3269，代号 StackRot）。在 Linux 内核 6.1 中引入的枫树结构（Maple Tree）红黑树优化代码中，用户空间栈的扩展操作缺少严格的无锁读同步机制，导致本地低权限进程可以通过精密构造的并发竞态多线程调用，使得虚拟内存区域（VMA）节点在正在被读取遍历的同时被错误释放，最终在内核空间造成内存越界破坏，使普通攻击者直接跃迁为系统最高 root 权限。

【受影响 Linux 内核版本】
• Linux Kernel 6.1 至 6.4 之间所有未更新安全补丁的版本。

【核验与加固建议】
1. 执行 `uname -r` 检查当前 Linux 服务器运行的内核版本；
2. 通过官方软件仓库升级操作系统内核至官方已修复分支（如 6.1.37+、6.3.11+、6.4.1+），并在维护窗口期安全重启；
3. 限制非可信本地用户的 SSH 终端执行权限与编译器权限。