Jika dieksploitasi, kelemahan ini boleh membenarkan penyerang mendapat akses tanpa kebenaran kepada maklumat sensitif atau secara amnya menyebabkan masalah
La Keselamatan Linux telah terjejas teruk dalam beberapa hari kebelakangan ini dan menghadapi krisis operasi yang belum pernah terjadi sebelumnya dengan penemuan Fragnesia (CVE-2026-46300), kerentanan kritikal keempat yang dilaporkan.
Juga dikenali sebagai Copy Fail 3.0 oleh pasukan penyelidikan V12 yang bertanggungjawab atas penemuannya, ini Kecacatan peningkatan keistimewaan tempatan mendedahkan vektor serangan universal dan sangat tepat. Seperti pendahulunya, Fragnesia membenarkan pengguna yang tidak mempunyai hak istimewa untuk mendapatkan akses pentadbir mutlak dengan menulis ganti data terus ke dalam cache halaman RAM, tanpa mengubah fail fizikal pada cakera keras. Walaupun ia berkongsi vektor serangan yang sama seperti Frag Kotor di dalam subsistem xfrm-ESPSifatnya berpunca daripada ralat logik yang sama sekali berbeza yang memerlukan reka bentuk tampalan mitigasi yang bebas dan segera.
Apa yang menjadikan Fragnesia sangat berbahaya ialah keupayaan untuk melakukan penulisan bait sewenang-wenangnya ke fail baca sahaja tanpa bergantung pada keadaan perlumbaan yang kompleksKerentanan ini dicetuskan melalui mekanisme enkapsulasi protokol ESP-dalam-TCP, mendedahkan bahawa tampalan yang dikeluarkan sebelum ini tidak mencukupi atau, secara paradoks, mewujudkan keadaan untuk secara tidak sengaja mencetuskan kerentanan baharu ini dalam kernel yang dikeluarkan sehingga 13 Mei 2026. Dengan kod operasi yang berfungsi sepenuhnya dan tersedia untuk umum. kini tersedia, Pentadbir sistem berdepan perlumbaan dengan masa untuk melaksanakan perintah berkurung sementara sementara pengedaran utama menggunakan pembetulan akhir ke repositori mereka.
Pelupaan Serpihan dan Suntikan Kriptografi AES-GCM
El Asal usul Fragnesia terletak pada kecacatan logik dalam pengurusan penimbal rangkaian kernel. Ralat pusat berlaku kerana penimbal (skb) secara literal "lupa" bahawa serpihan ingatan Ia dikongsi semasa proses penggabungan data. Apabila soket TCP membuat peralihan ke mod peringkat pengguna (ULP) espintcp selepas data telah dipindahkan dari fail ke barisan penerimaan, Kernel melakukan kesilapan fatal dengan memproses halaman fail yang beratur seolah-olah ia adalah teks sandi ESP yang sah. Dalam usaha untuk mengoptimumkan prestasi dan mengelakkan storan yang tidak perlu, sistem ini menggunakan algoritma kriptografi AES-GCM terus ke cache halaman menggunakan operasi XOR sedia ada. Dengan memanipulasi vektor permulaan (IV) atau nonce dengan teliti, penyerang boleh memaksa sistem menghasilkan bait tertentu daripada strim kekunci, sekali gus menulis ganti sebarang bait sasaran dalam fail dengan nilai yang dikehendaki dengan tepat.
Jadual carian dan perubahan binari yang dilindungi
El Serangan bermula dengan mengasingkan proses dalam ruang nama pengguna dan rangkaian baharu., di mana dia penyerang memasang persatuan keselamatan ESP mod pengangkutan dengan kunci yang diketahui. Seterusnya, Program ini membina jadual carian yang mengandungi 256 entri yang memetakan setiap bait yang terhasil. aliran kunci kriptografi dengan nonce masing-masing. Menggunakan pemindahan memori langsung (splice), penyerang memuatkan fail boleh laku ke dalam cache halaman kritikal terhadap sistem dengan set bit suid, Biasanya utiliti /usr/bin/su. Mengulang bait demi bait dengan teliti dan mencetuskan ralat berulang kali, Perisian ini menulis ganti 192 bait pertama utiliti asal dengan kod boleh laku kecil. (stub) bebas daripada kedudukan. Apabila arahan yang diubah akhirnya dipanggil, sistem pengendalian mengabaikan fail selamat pada cakera keras dan melaksanakan versi yang tercemar daripada cache, serta-merta memberikan sesi pengguna super atau shell root.
Sekatan alam sekitar dan protokol pembersihan kritikal
Walaupun merupakan satu eksploitasi, kejayaan pelaksanaannya bergantung pada keadaan persekitaran tertentu.: keupayaan untuk mencipta ruang nama pengguna yang tidak mempunyai keistimewaan. Dalam sistem dengan konfigurasi lalai yang ketat, seperti Ubuntu dengan profil AppArmor aktifnya, Serangan disekat pada fasa awalnya melainkan pentadbir telah mengubah suai parameter kernel untuk mendayakan fungsi ini.
Aspek kritikal serangan ini ialah kegigihan jangkitan sementara. Oleh kerana binari yang diubah kekal dalam cache halaman, sebarang pelaksanaan arahan yang dijangkiti yang sah akan tetap membuka sesi root yang tidak diingini. Oleh itu, adalah penting bagi pasukan keselamatan untuk segera membersihkan cache sistem menggunakan alat memori maya selepas sebarang serangan bukti konsep.
Untuk mengurangkan ancaman pada pelayan pengeluaran sehingga tampalan rasmi tiba, cadangan teknikal adalah untuk melumpuhkan pemuatan modul esp4, esp6 dan rxrpc secara radikal dalam konfigurasi global kernel.
Akhir sekali, jika anda berminat untuk mengetahui lebih lanjut mengenainya, anda boleh merujuk butirannya Dalam pautan berikut.