根因：net/core/gro.c 的 skb_gro_receive() 在 GRO 合并 skb 分片时，拷贝了skb_frag_t 结构体，但没有传播 SKBFL_SHARED_FRAG 标志。这导致下游 esp_input()误判分片不是共享的 page cache 页面，跳过写时复制（skip_cow），直接原地用 AES-GCM密钥流 XOR 覆盖 page cache 数据。与 Fragnesia (CVE-2026-46300) 的区别：- Fragnesia 漏洞在 skb_try_coalesce()（TCP 合并层），走 loopback- Dirty Merge 在 skb_gro_receive()（GRO 层），走 veth pair + 双网络命名空间- Fragnesia 的补丁不覆盖此路径攻击链：非特权用户创建 user namespace → 双 network namespace + veth pair → GRO剥离标志 → ESP-in-TCP 原地解密写 page cache → 逐字节覆盖 /usr/bin/su → 192字节写入后 execve 得到 root shell
https://github.com/q1uf3ng/Dirty-Merge
