إذا تم استغلالها ، يمكن أن تسمح هذه العيوب للمهاجمين بالوصول غير المصرح به إلى المعلومات الحساسة أو التسبب بشكل عام في حدوث مشكلات
La تأثر أمن نظام لينكس بشدة في الأيام الأخيرة، ويواجه أزمة تشغيلية غير مسبوقة مع اكتشاف فراجنيزيا (CVE-2026-46300)، وهي رابع ثغرة أمنية حرجة تم الإبلاغ عنها.
يُعرف أيضًا باسم فشل النسخ 3.0 هذا من قِبل فريق البحث V12 المسؤول عن اكتشافه. ثغرة تصعيد الامتيازات المحلية تكشف عن ثغرة هجومية عالمية ودقيق للغاية. ومثل سابقاتها، تسمح Fragnesia لمستخدم غير مصرح له بالحصول على صلاحيات إدارية كاملة عن طريق الكتابة فوق البيانات مباشرةً في ذاكرة التخزين المؤقت للصفحات في ذاكرة الوصول العشوائي (RAM)، دون تغيير الملفات الفعلية على القرص الصلب. على الرغم من أنها تشترك في نفس أسلوب الهجوم مع شظية متسخة داخل النظام الفرعي xfrm-ESPتنبع طبيعتها من خطأ منطقي مختلف تمامًا، الأمر الذي استلزم تصميم رقعة تخفيف مستقلة وعاجلة.
ما يجعل فراجنيزيا خطيرة بشكل استثنائي هو القدرة على إجراء عمليات كتابة بايت عشوائية إلى ملفات للقراءة فقط دون الاعتماد على حالات التزامن المعقدةيتم استغلال الثغرة الأمنية من خلال آلية تغليف بروتوكول ESP-in-TCP، مما يكشف أن التصحيحات الصادرة سابقًا كانت غير كافية أو، على نحو متناقض، خلقت الظروف اللازمة لتفعيل هذه الثغرة الأمنية الجديدة عن طريق الخطأ في النوى التي تم إصدارها حتى 13 مايو 2026. مع رمز تشغيل كامل الوظائف ومتاح للجمهور. متوفر الآن، يواجه مسؤولو النظام سباقاً مع الزمن لتطبيق آليات القفل. مؤقت ريثما تقوم التوزيعات الرئيسية بنشر الإصلاحات النهائية في مستودعاتها.
نسيان الأجزاء وحقن التشفير AES-GCM
El يكمن أصل فراغنيزيا في خلل منطقي ضمن إدارة مخزن الشبكة في النواة. يحدث الخطأ المركزي بسبب المخزن المؤقت (skb) حرفيًا "ينسى" أن جزءًا من الذاكرة تتم مشاركتها أثناء عملية دمج البيانات. عندما يقوم مقبس TCP بعملية الانتقال إلى وضع مستوى المستخدم (ULP) espintcp بعد نقل البيانات بالفعل من ملف إلى قائمة انتظار الاستلام، يرتكب النظام خطأً فادحاً يتمثل في معالجة صفحات الملفات الموجودة في قائمة الانتظار كما لو كانت نصاً مشفراً شرعياً من نوع ESP. في محاولة لتحسين الأداء وتجنب التخزين غير الضروري، يطبق النظام خوارزمية التشفير AES-GCM مباشرةً على ذاكرة التخزين المؤقت للصفحات باستخدام عملية XOR مباشرة. ومن خلال التلاعب الدقيق بمتجه التهيئة (IV)، أو ما يُعرف بالقيمة العشوائية (nonce)، يستطيع المهاجم إجبار النظام على إنتاج بايت محدد من دفق المفاتيح، وبالتالي استبدال أي بايت مستهدف في الملف بالقيمة المطلوبة تمامًا.
جداول البحث وتغيير الملفات الثنائية المحمية
El يبدأ الهجوم بعزل العملية في مساحة اسم مستخدم وشبكة جديدة.، أين هو يقوم المهاجم بتثبيت ارتباط أمان ESP وضع النقل بمفتاح معروف. بعد ذلك، يقوم البرنامج بإنشاء جدول بحث مكون من 256 مدخلاً يربط كل بايت ناتج محتمل من سلسلة مفاتيح التشفير مع قيمتها العشوائية (nonce). باستخدام نقل الذاكرة المباشر (الوصل)، يقوم المهاجم يقوم بتحميل ملف تنفيذي في ذاكرة التخزين المؤقت للصفحة ينتقد النظام مع ضبط بت suid، عادةً ما تكون الأداة /usr/bin/su. تقوم هذه الأداة بتكرار العملية بايتًا بايتًا بدقة، مما يؤدي إلى حدوث الخطأ بشكل متكرر. يقوم البرنامج باستبدال أول 192 بايت من الأداة الأصلية برمز تنفيذي صغير. (مُستَغَلّ) بغض النظر عن الموقع. عندما يتم استدعاء الأمر المُعدَّل في النهاية، يتجاهل نظام التشغيل الملف الآمن الموجود على القرص الصلب وينفذ النسخة المُعدَّلة من ذاكرة التخزين المؤقت، مما يمنح على الفور جلسة مستخدم فائق أو جلسة طرفية الجذر.
القيود البيئية وبروتوكولات التنظيف الأساسية
على الرغم من كونها ثغرة أمنية، إلا أن نجاح تنفيذها يعتمد على ظروف بيئية محددة.: القدرة على إنشاء مساحات أسماء مستخدمين غير مميزة. في الأنظمة ذات الإعدادات الافتراضية المقيدة، مثل نظام أوبونتو مع ملفات تعريف AppArmor النشطة الخاصة به، يتم حظر الهجوم في مرحلته الأولية ما لم يقم المسؤول بتعديل المعلمات من النواة لتمكين هذه الوظيفة.
يُعدّ استمرار الإصابة مؤقتًا جانبًا بالغ الأهمية في هذا الهجوم. فبما أن الملف الثنائي المُعدّل يبقى في ذاكرة التخزين المؤقت للصفحات، فإن أي تنفيذ لاحق مشروع للأمر المصاب سيؤدي إلى فتح جلسات جذر غير مرغوب فيها. لذا، من الضروري أن تقوم فرق الأمن بمسح ذاكرة التخزين المؤقت للنظام فورًا باستخدام أدوات الذاكرة الافتراضية بعد أي هجوم تجريبي.
للتخفيف من التهديد على خوادم الإنتاج حتى وصول التصحيحات الرسمية، فإن التوصية التقنية هي تعطيل تحميل وحدات esp4 و esp6 و rxrpc بشكل جذري في التكوين العام للنواة.
أخيرًا ، إذا كنت مهتمًا بأن تكون قادرًا على معرفة المزيد عنها ، يمكنك الرجوع إلى التفاصيل في الرابط التالي.