Jika dieksploitasi, kelemahan ini dapat memungkinkan penyerang mendapatkan akses tidak sah ke informasi sensitif atau umumnya menyebabkan masalah
La Keamanan Linux telah sangat terpengaruh. dalam beberapa hari terakhir dan menghadapi krisis operasional yang belum pernah terjadi sebelumnya. dengan penemuan Fragnesia (CVE-2026-46300), kerentanan kritis keempat yang dilaporkan.
Juga dikenal sebagai Copy Fail 3.0 oleh tim peneliti V12 yang bertanggung jawab atas penemuannya, ini Kelemahan peningkatan hak akses lokal mengungkap vektor serangan universal. dan sangat akurat. Seperti pendahulunya, Fragnesia memungkinkan pengguna yang tidak memiliki hak istimewa untuk mendapatkan akses administrator absolut dengan menimpa data langsung ke dalam cache halaman RAM, tanpa mengubah file fisik pada hard drive. Meskipun memiliki vektor serangan yang sama dengan Fragmen Kotor di dalam subsistem xfrm-ESPSifat masalah ini berasal dari kesalahan logika yang sama sekali berbeda, yang mengharuskan dirancangnya solusi perbaikan yang independen dan mendesak.
Yang membuat Fragnesia sangat berbahaya adalah... kemampuan untuk melakukan penulisan byte sembarangan ke file hanya baca tanpa bergantung pada kondisi persaingan yang kompleksKerentanan ini dipicu melalui mekanisme enkapsulasi protokol ESP-in-TCP, yang menunjukkan bahwa patch yang dikeluarkan sebelumnya tidak memadai atau, secara paradoks, menciptakan kondisi untuk secara tidak sengaja memicu kerentanan baru ini pada kernel yang dirilis hingga 13 Mei 2026. Dengan kode operasi yang berfungsi penuh dan tersedia untuk umum. kini tersedia, Administrator sistem menghadapi perlombaan melawan waktu untuk menerapkan penguncian (lockdown). bersifat sementara sementara distribusi utama menerapkan perbaikan akhir ke repositori mereka.
Pelupaan Fragmen dan Injeksi Kriptografi AES-GCM
El Asal mula Fragnesia terletak pada sebuah kesalahan logika. di dalam manajemen buffer jaringan kernel. Kesalahan pusat terjadi karena buffer (skb) secara harfiah "melupakan" bahwa sebuah fragmen ingatan Data tersebut dibagikan selama proses penggabungan data. Ketika Soket TCP melakukan transisi ke mode tingkat pengguna (ULP) espintcp setelah data sudah ditransfer dari sebuah file ke antrian penerimaan, Kernel melakukan kesalahan fatal dengan memproses halaman file yang diantrekan seolah-olah itu adalah teks sandi ESP yang sah. Dalam upaya mengoptimalkan kinerja dan menghindari penyimpanan yang tidak perlu, sistem menerapkan algoritma kriptografi AES-GCM langsung ke cache halaman menggunakan operasi XOR di tempat. Dengan memanipulasi vektor inisialisasi (IV), atau nonce, secara hati-hati, penyerang dapat memaksa sistem untuk menghasilkan byte tertentu dari aliran kunci, sehingga menimpa byte target apa pun dalam file dengan nilai yang diinginkan secara tepat.
Tabel pencarian dan pengubahan biner yang dilindungi
El Serangan dimulai dengan mengisolasi proses tersebut dalam ruang nama pengguna dan jaringan yang baru., dimana dia Penyerang memasang asosiasi keamanan ESP. moda transportasi dengan kunci yang diketahui. Selanjutnya, Program ini membangun tabel pencarian berisi 256 entri yang memetakan setiap byte hasil yang mungkin. dari aliran kunci kriptografi dengan nonce masing-masing. Dengan menggunakan transfer memori langsung (splice), penyerang memuat file yang dapat dieksekusi ke dalam cache halaman mengkritik sistem dengan bit suid terpasang, Biasanya utilitas /usr/bin/su. Dengan teliti mengulangi byte demi byte dan berulang kali memicu kesalahan, Perangkat lunak tersebut menimpa 192 byte pertama dari utilitas asli dengan kode eksekusi kecil. (stub) independen dari posisi. Ketika perintah yang diubah akhirnya dijalankan, sistem operasi mengabaikan file aman di hard drive dan mengeksekusi versi yang terkontaminasi dari cache, langsung memberikan sesi shell superuser atau root.
Pembatasan lingkungan dan protokol pembersihan kritis
Meskipun merupakan sebuah eksploitasi, keberhasilan pelaksanaannya bergantung pada kondisi lingkungan tertentu.: kemampuan untuk membuat namespace pengguna tanpa hak istimewa. Pada sistem dengan konfigurasi default yang ketat, seperti Ubuntu dengan profil AppArmor aktifnya, Serangan tersebut diblokir pada fase awalnya kecuali jika administrator telah memodifikasi parameter. dari kernel untuk mengaktifkan fungsi ini.
Aspek kritis dari serangan ini adalah persistensi infeksi yang bersifat sementara. Karena biner yang telah diubah tetap berada di cache halaman, setiap eksekusi sah selanjutnya dari perintah yang terinfeksi akan tetap membuka sesi root yang tidak diinginkan. Oleh karena itu, penting bagi tim keamanan untuk segera membersihkan cache sistem menggunakan alat memori virtual setelah setiap serangan uji coba.
Untuk mengurangi ancaman pada server produksi hingga patch resmi tiba, rekomendasi teknisnya adalah menonaktifkan sepenuhnya pemuatan modul esp4, esp6, dan rxrpc dalam konfigurasi global kernel.
Terakhir, jika Anda tertarik untuk mengetahuinya lebih lanjut, Anda dapat berkonsultasi dengan detailnya Di tautan berikut.