【Linux内核】网络栈四连本地提权：DirtyAH6/TUNderflow/PPPoEject/DiagSpill摘要: 本文复盘一次企业 1400 台 Linux 服务器应对"网络栈四连本地提权"漏洞集（DirtyAH6/CVE-2026-80844、TUNderflow/CVE-2026-81000、PPPoEject/CVE-2026-68121、DiagSpill/CVE-2026-74469）的全流程实战。研究者 Asim Manizada 于 9 月在 oss-security 公开四枚本地提权漏洞的技术细节与 PoC，底层缺陷最老潜伏 21 年，前三枚依赖非特权用户命名空间或 CAP_NET_ADMIN