von neuem Linux steht mit dem Aufkommen von "Dirty Frag" vor einer neuen Herausforderung.auch eine Reihe von Schwachstellen bekannt als Kopierfehler 2. Diese Gruppe schwerwiegender Sicherheitslücken, die unter den Registrierungsnummern CVE-2026-43284 und CVE-2026-43500 offiziell identifiziert wurden, ermöglicht es einem lokalen Benutzer ohne Administratorrechte, durch direktes Überschreiben von Daten im Seitencache des Betriebssystems vollständige Administratorrechte zu erlangen.
Es wird das erwähnt Die Bedrohung hat sich als außerordentlich vielseitig und gefährlich erwiesen.weil es einem Forscher gelungen war, einen funktionierenden Exploit zu entwickelnin der Lage, praktisch alle aktuellen Vertriebskanäle zu kompromittierenund zwang die Systemadministratoren so, angesichts eines Problems, das aufgrund eines versehentlichen Informationslecks früher als erwartet ans Licht kam, sofort Maßnahmen zu ergreifen.
Dirty Frag ist kein Einzelfall, sondern vielmehr Es umfasst zwei unterschiedliche Schwachstellen, die in unabhängigen Subsystemen liegen. des Linux-Kernels:
- Das xfrm-ESP-Modul: zuständig für die Beschleunigung von IPsec-Verschlüsselungsvorgängen mithilfe des Encapsulated Security Payload-Protokolls,
- Der RxRPC-Controller: zuständig für die Verwaltung von Remote Procedure Calls über UDP-Verbindungen.
Obwohl sie in unterschiedlichen Bereichen tätig sind und in verschiedenen Jahren eingeführt wurden. Beide Schwachstellen haben denselben ursprünglichen Angriffsvektor. aufgrund fehlerhafter Optimierungen im Speichermanagement. Abhängig von der Sicherheitskonfiguration und den in der jeweiligen Distribution geladenen Modulen, Ein Angreifer kann den einen oder anderen Weg ausnutzen, um seine Berechtigungen zu erweitern und die Kontrolle zu übernehmen. absolute des betroffenen Servers.
Fehlerhafte Optimierungen und Speichermanipulation
Die internen Mechanismen dieser Schwachstellen Es weist eine auffällige Ähnlichkeit auf mit das jüngste strukturelle Versagen KopierfehlerDas zentrale Problem entsteht während des Datenentschlüsselungsprozesses im selben Speicherbereich, den sogenannten „In-Place“-Operationen, durch die Verwendung einer speziellen Dateitransferfunktion.
Indem Daten zwischen Deskriptoren und Pipelines verschoben werden, ohne sie physisch zu kopieren, um Ressourcen zu sparen, übergibt das System direkte Verweise auf im Seitencache gespeicherte Elemente. Der kritische Fehler Dies geschieht aufgrund der Schreibverschiebungen. Während dieses Prozesses wurden Berechnungen durchgeführt. ohne die entsprechenden Sicherheitsvorkehrungen zu treffen Bei dieser Art von direktem Verweis ist es möglich, dass eine sorgfältig ausgearbeitete bösartige Anfrage genau vier Bytes im Cache einer beliebigen in das System geladenen Datei überschreibt.
Die Gefahr Es liegt daran, wie moderne Betriebssysteme die Effizienz des Dateilesens verwalten.Da jede Leseanfrage zunächst Informationen aus dem RAM-Seitencache abruft, um die Leistung zu beschleunigen, Eine Änderung in diesem flüchtigen Bereich führt dazu, dass der Kernel gefälschte Daten anstelle der eigentlichen Inhalte ausliefert. Sicher auf der Festplatte gespeichert.
Die Exploit-Methode nutzt diese Architektur, um die zwischengespeicherte Version einer kritischen ausführbaren Datei mit Superuser-Rechten zu modifizieren und Schadcode direkt in den Speicher einzuschleusen. Bei der Ausführung dieses kompromittierten Tools verarbeitet das System den eingeschleusten Code mit absoluten Rechten und gewährt so sofortigen Root-Zugriff, ohne die ursprüngliche Datei zu verändern.
Ausnutzung und Weitergabe des Sicherheitspatches
Um diesen Angriff erfolgreich durchzuführen, Ein Angreifer muss je nach Zielmodul bestimmte Schutzmechanismen umgehen.Die im Subsystem vorhandene Schwachstelle xfrm-ESP setzt voraus, dass der Benutzer über Berechtigungen zum Erstellen von Namensräumen verfügt.Robuste Distributionen wie Ubuntu blockieren diese Aktion standardmäßig mithilfe strenger AppArmor-Regeln. Um diese Schutzmechanismen zu umgehen, entwickelten Forscher jedoch einen kombinierten Exploit, der auch das RxRPC-Modul angreift, welches auf vielen Systemen standardmäßig geladen ist. Dank dieser Vielseitigkeit konnten sie die Wirksamkeit des Eskalationsangriffs auf den neuesten stabilen Versionen von Linux-Distributionen bestätigen.
Das Krisenmanagement erlitt einen schweren operativen Rückschlag, als Wesentliche technische Details wurden vor dem geplanten Veröffentlichungsdatum durchgesickert.Ende April Mehrere Korrekturpatches wurden an öffentliche Mailinglisten versandt. Netzwerkentwicklung ohne Warnung vor deren direktem Zusammenhang mit einer kritischen Sicherheitslücke zur Rechteausweitung.
Un Diese Änderungen wurden von einem unabhängigen Sicherheitsforscher analysiert. im Repository, Er erkannte die Ähnlichkeit zur ursprünglichen Copy-Fail-Schwachstelle und konnte einen funktionierenden Exploit entwickeln und veröffentlichen.Ihm war völlig unklar, dass eine Geheimhaltungspflicht bestand. Glücklicherweise… Korrigierende Kernelversionen werden bereits massenhaft verteilt. Um beide Lücken zu schließen und für diejenigen Systeme, die die endgültigen Updates noch nicht anwenden können, wird dringend empfohlen, das manuelle Laden der Module esp4, esp6 und rxrpc als Notfallmaßnahme zu blockieren.
Abschließend können Sie, falls Sie mehr darüber erfahren möchten, die folgende Quelle konsultieren: Details im folgenden Link.