Der er blevet identificeret en fjerde s\u00e5rbarhed i Linux-kernen inden for de sidste to uger (CVE-2026-46300), som giver en ikke-privilegeret bruger mulighed for at opn\u00e5 root-rettigheder ved at overskrive data i sidens cache. S\u00e5rbarheden har f\u00e5et kodeordet Fragnesia eller Copy Fail 3.0. Grundlaget for s\u00e5rbarheden ligner tidligere afsl\u00f8rede s\u00e5rbarheder, Copy Fail og Dirty Frag. Ligesom med Dirty Frag er den nye s\u00e5rbarhed til stede i xfrm-ESP-undermodulet, men den skyldes en anden fejl og kr\u00e6ver en separat patch. Der er tilg\u00e6ngelig et fungerende exploit. <\/p>\n
S\u00e5rbarheden viser sig i Linux-kernene udgivet efter den 5. maj, grundet en utilsigtet aktivering fra rettelsen af s\u00e5rbarheden Dirty Frag. For at afhj\u00e6lpe s\u00e5rbarheden Fragnesia for Linux-kernen er der blevet foresl\u00e5et en patch. En analyse af denne patch viste, at den ikke var tilstr\u00e6kkelig, hvorefter der blev forberedt en anden version af patchen. <\/p>\n
S\u00e5rbarheden findes i xfrm-undermodulet i implementeringen af ESP (Encapsulating Security Payload) protokolindkapslingsmekanismen i TCP (ESP-in-TCP, RFC 8229), som anvendes til tunneling af IPsec-trafik over TCP. For at undg\u00e5 un\u00f8dig buffere, blev operationer, der brugte AES-GCM-algoritmen, udf\u00f8rt in-place ved at anvende en XOR-operation p\u00e5 dataene i sidens cache. P\u00e5 grund af en logisk fejl opstod der betingelser, der gjorde det muligt at overskrive 1 byte i sidens cache ved en valgt offset. Ved at gentage operationerne kan indholdet af enhver fil i sidens cache \u00e6ndres byte for byte. <\/p>\n
Alle l\u00e6seoperationer fra filer returnerer f\u00f8rst indholdet fra sidecachen. I tilf\u00e6lde af at data \u00e6ndres i sidecachen, vil l\u00e6seoperationer fra filen returnere ikke de faktiske data, der er gemt p\u00e5 lageret, men \u00e6ndrede data. Udnyttelse af s\u00e5rbarheden indeb\u00e6rer at \u00e6ndre sidecachen for en eksekverbar fil med suid root-flaget, forud l\u00e6st for at komme ind i sidecachen. I den foresl\u00e5ede udnyttelse fra forskerne overskrives de f\u00f8rste 192 bytes af filen \/usr\/bin\/su i sidecachen med kode til at starte \/usr\/bin\/sh. Den efterf\u00f8lgende k\u00f8rsel af v\u00e6rkt\u00f8jet 'su' vil resultere i, at den \u00e6ndrede kopi fra sidecachen bliver indl\u00e6st i hukommelsen i stedet for den originale eksekverbare fil fra lageret. <\/p>\n
For at udnytte Fragnesia-s\u00e5rbarheden skal systemet tillade oprettelse af brugernavnrum (user namespace). I Ubuntu er en s\u00e5dan operation som standard forbudt, men kan tillades gennem sysctl 'kernel.apparmor_restrict_unprivileged_userns=0' eller AppArmor-profiler. I andre distributioner afh\u00e6nger tilg\u00e6ngeligheden af 'user namespace' for ikke-privilegerede brugere af indstillingen af sysctl 'kernel.unprivileged_userns_clone' (hvis 0, er det forbudt). <\/p>\n
Updates with fixes for the Linux kernel and kernel packages in distributions have not yet been published. The status of vulnerability remediation in distributions can be assessed on the following pages: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. As a workaround for protection, you can block loading of kernel modules esp4 and esp6: <\/p>\n