Ak sú tieto chyby zneužité, môžu útočníkom umožniť získať neoprávnený prístup k citlivým informáciám alebo vo všeobecnosti spôsobiť problémy
La Bezpečnosť Linuxu bola vážne ovplyvnená v posledných dňoch a čelí bezprecedentnej prevádzkovej kríze s objavom Fragnesie (CVE-2026-46300), štvrtá nahlásená kritická zraniteľnosť.
Tiež známe ako Zlyhanie kopírovania 3.0 výskumným tímom V12 zodpovedným za jeho objav, toto Chyba lokálnej eskalácie privilégií odhaľuje univerzálny vektor útoku a mimoriadne presný. Podobne ako jeho predchodcovia, aj Fragnesia umožňuje neprivilegovanému používateľovi získať absolútny administrátorský prístup priamym prepísaním údajov do vyrovnávacej pamäte RAM bez zmeny fyzických súborov na pevnom disku. Hoci zdieľa rovnaký vektor útoku ako Dirty Frag v subsystéme xfrm-ESPJeho povaha pramení z úplne inej logickej chyby, ktorá si vyžiadala návrh nezávislej a urgentnej zmierňujúcej záplaty.
Čo robí fragneziu mimoriadne nebezpečnou, je jej... schopnosť vykonávať zápisy ľubovoľných bajtov do súborov určených len na čítanie bez spoliehania sa na zložité podmienky pretekovZraniteľnosť sa spúšťa prostredníctvom mechanizmu zapuzdrenia protokolu ESP-in-TCP, čo odhaľuje, že predtým vydané záplaty boli nedostatočné alebo paradoxne vytvorili podmienky na náhodné spustenie tejto novej zraniteľnosti v jadrách vydaných do 13. mája 2026. S plne funkčným, verejne dostupným operačným kódom. teraz k dispozícii, Systémoví administrátori čelia pretekom s časom pri implementácii zámkov dočasné, kým hlavné distribúcie nenasadia finálne opravy do svojich repozitárov.
Zabúdanie fragmentov a kryptografická injekcia AES-GCM
El Pôvod Fragnesie spočíva v logickej chybe v rámci správy sieťovej vyrovnávacej pamäte jadra. centrálna chyba sa vyskytuje, pretože vyrovnávacia pamäť (skb) doslova „zabúda“ na ten fragment pamäte Zdieľa sa počas procesu zlúčenia údajov. Kedy TCP socket vykonáva prechod do režimu na úrovni používateľa (ULP) espintcp po tom, čo už boli údaje prenesené zo súboru do prijímacieho frontu, Jadro robí fatálnu chybu, keď spracováva stránky súborov v rade, akoby išlo o legitímny šifrovaný text ESP. V snahe optimalizovať výkon a vyhnúť sa zbytočnému ukladaniu systém aplikuje kryptografický algoritmus AES-GCM priamo na vyrovnávaciu pamäť stránok pomocou operácie XOR na mieste. Starostlivou manipuláciou s inicializačným vektorom (IV) alebo nonce môže útočník prinútiť systém, aby z kľúčového prúdu vytvoril konkrétny bajt, čím prepíše akýkoľvek cieľový bajt v súbore presne požadovanou hodnotou.
Vyhľadávacie tabuľky a zmena chránených binárnych súborov
El Útok začína izoláciou procesu v novom používateľskom a sieťovom mennom priestore., kde on útočník nainštaluje bezpečnostné priradenie ESP transportného režimu so známym kľúčom. Ďalej, Program vytvorí vyhľadávaciu tabuľku s 256 položkami, ktorá mapuje každý možný výsledný bajt kryptografického kľúčového prúdu s jeho príslušným nonce. Použitím priameho prenosu pamäte (splice) útočník načíta spustiteľný súbor do vyrovnávacej pamäte stránky kritický voči systému s nastaveným bitom suid, Typicky utilita /usr/bin/su. Starostlivo iteruje bajt po bajte a opakovane spúšťa chybu, Softvér prepíše prvých 192 bajtov pôvodného nástroja malým spustiteľným kódom. (stub) nezávisle od pozície. Keď sa zmenený príkaz nakoniec vyvolá, operačný systém ignoruje zabezpečený súbor na pevnom disku a spustí kontaminovanú verziu z vyrovnávacej pamäte, čím okamžite udelí prístup superpoužívateľa alebo root shell.
Environmentálne obmedzenia a kritické protokoly čistenia
Napriek tomu, že ide o zneužitie, jeho úspešné vykonanie závisí od špecifických podmienok prostredia.: možnosť vytvárať neprivilegované používateľské menné priestory. V systémoch s obmedzenými predvolenými konfiguráciami, ako Ubuntu s jeho aktívnymi profilmi AppArmor, Útok je v počiatočnej fáze blokovaný, pokiaľ správca neupravil parametre. jadra, aby sa táto funkcia povolila.
Kritickým aspektom tohto útoku je dočasné pretrvávanie infekcie. Keďže zmenený binárny súbor zostáva vo vyrovnávacej pamäti stránok, akékoľvek následné legitímne vykonanie infikovaného príkazu bude stále otvárať nechcené root relácie. Preto je dôležité, aby bezpečnostné tímy po akomkoľvek útoku zameranom na overenie konceptu okamžite vyčistili systémovú vyrovnávaciu pamäť pomocou nástrojov na prácu s virtuálnou pamäťou.
Na zmiernenie hrozby na produkčných serveroch, kým neprídu oficiálne záplaty, sa technickým odporúčaním radikálne zakázať načítavanie modulov esp4, esp6 a rxrpc v globálnej konfigurácii jadra.
Nakoniec, ak máte záujem dozvedieť sa o ňom viac, môžete si prekonzultovať podrobnosti Na nasledujúcom odkaze.