如果被利用，這些漏洞可能允許攻擊者未經授權訪問敏感信息或通常會導致問題
La Linux 安全性受到了嚴重影響。 近日來，公司面臨前所未有的營運危機。 隨著弗拉格尼西亞的發現 （CVE-2026-46300），報告的第四個嚴重漏洞。
也稱為複製失敗 3.0 由負責發現它的V12研究團隊撰寫。 本地權限提升漏洞暴露了一種通用的攻擊途徑 而且極其精準。與先前的漏洞一樣，Fragnesia 允許非特權用戶透過直接將資料覆蓋到 RAM 頁面快取中來獲得絕對管理員權限，而無需更改硬碟上的實體檔案。儘管它與先前的漏洞具有相同的攻擊途徑。 xfrm-ESP 子系統內部的髒碎片其本質源自於一個完全不同的邏輯錯誤，因此需要設計一個獨立且緊急的緩解修補程式。
弗拉格尼西亞之所以格外危險，是因為它 能夠在不依賴複雜競爭條件的情況下，對唯讀檔案執行任意位元組寫入操作該漏洞是透過 ESP-in-TCP 協定封裝機制觸發的，這表明先前發布的修補程式不足以修復漏洞，或者矛盾的是，這些修補程式反而造成了在 2026 年 5 月 13 日之前發布的核心中意外觸發該新漏洞的條件。 擁有功能齊全、公開可用的運行程式碼。 現已上市 系統管理員面臨與時間賽跑的挑戰，必須盡快實施封鎖措施。 在主要發行版將最終修復部署到其儲存庫期間，此方案為臨時方案。
片段遺忘與AES-GCM加密注入
El 弗拉格尼西亞的起源在於邏輯上的缺陷 在核心的網路緩衝區管理中。 中心誤差的產生是因為緩衝區（skb） 字面上「忘記」了那段記憶碎片 它是在資料合併過程中共享的。當 TCP套接字進行轉換 到用戶級模式 (ULP) espintcp 資料傳輸完成後 從檔案到接收隊列， 核心犯了一個致命的錯誤，它將排隊的檔案頁當作合法的 ESP 密文來處理。 為了優化效能並避免不必要的存儲，系統使用原地異或運算將 AES-GCM 加密演算法直接應用於頁面快取。攻擊者可以透過精心操縱初始化向量 (IV) 或隨機數 (nonce)，強制系統從金鑰流中產生特定位元組，從而將檔案中的任何目標位元組覆蓋為所需的精確值。
查找表和受保護二進位檔案的修改
El 攻擊首先將進程隔離到一個新的使用者和網路命名空間。在哪裡 攻擊者安裝了一個 ESP 安全關聯 使用已知金鑰的傳輸模式。接下來， 該程式建立了一個包含 256 個條目的查找表，該表映射了每個可能的結果位元組。 攻擊者利用直接記憶體傳輸（splice）技術，取得包含加密金鑰流及其對應隨機數的加密金鑰流。 將可執行檔載入到頁面快取中 對該系統持批評態度 設定了 suid 位， 通常是 /usr/bin/su 工具。它逐字節地仔細迭代，並反覆觸發故障。 軟體會將原始實用程式的前 192 個位元組替換為一個小型可執行程式碼。 （存根）與位置無關。當最終呼叫被篡改的命令時，作業系統會忽略硬碟上的安全文件，並從快取中執行被污染的版本，從而立即授予超級使用者或root shell會話。
環境限制與關鍵清潔規程
雖然這是一種漏洞利用，但其成功實施取決於特定的環境條件。：建立非特權使用者命名空間的能力。 在預設配置較為嚴格的系統中， 例如 Ubuntu 及其活躍的 AppArmor 配置文件， 除非管理員修改了參數，否則攻擊會在初始階段被封鎖。 內核需要啟用此功能。
這次攻擊的關鍵在於感染的暫時性。由於被篡改的二進位檔案仍保留在頁面快取中，因此任何後續合法執行受感染命令的操作都會開啟未經授權的 root 會話。所以，安全團隊必須在概念驗證攻擊結束後立即使用虛擬記憶體工具清除系統快取。
為了在官方補丁發布之前減輕生產伺服器上的威脅，技術建議是從核心的全域配置中徹底停用 esp4、esp6 和 rxrpc 模組的載入。
最後，如果有興趣了解更多，可以查閱詳情 在下面的鏈接中。