{"id":170863,"date":"2026-05-18T12:24:54","date_gmt":"2026-05-18T10:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root"},"modified":"2026-05-18T12:24:54","modified_gmt":"2026-05-18T10:24:54","slug":"v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","title":{"rendered":"En ny LPE-s\u00e5rbarhed kaldet Fragnesia er blevet afsl\u00f8ret i Linux, hvilket g\u00f8r det muligt for en lokal bruger at opn\u00e5 root-adgang.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Der kernel i Linux har afsl\u00f8ret en ny s\u00e5rbarhed for lokal optrapning af privilegier, kendt som Fragnesia<\/strong> og identificeret ved CVE-2026-46300<\/strong>. Problemet h\u00f8rer til samme klasse af angreb p\u00e5 page cache som de nyligt diskuterede Copy Fail og Dirty Frag, men er ikke en gentagen offentligg\u00f8relse af en gammel fejl: det handler om en separat defekt i koden XFRM ESP-in-TCP<\/strong>.<\/p>\n

S\u00e5rbarheden blev opdaget af forskeren William Bowling<\/strong> fra teamet V12 Security<\/strong>. If\u00f8lge den offentliggjorte beskrivelse g\u00f8r Fragnesia det muligt for en ikke-privilegeret lokal bruger at \u00e6ndre indholdet af filer, der kun er tilg\u00e6ngelige til l\u00e6sning, i page cache, og dermed udf\u00f8re kode med root-rettigheder. I mods\u00e6tning til mange gamle LPE-exploits kr\u00e6ver angrebet ikke en race og beskrives af forskerne som deterministisk.<\/p>\n

Teknisk set er problemet relateret til det faktum, at n\u00e5r netv\u00e6rksbufferne blev sammenf\u00f8rt, kunne kernen miste indikatoren for, at et datastykke er 'f\u00e6lles' og relateret til en ekstern hukommelsesside, herunder page cache. I det foresl\u00e5ede patch beskrives dette som en fejl i skb_try_coalesce(): ved overf\u00f8rsel af paged fragments fra en sk_buff til en anden blev flaget SKBFL_SHARED_FRAG ikke bevaret. Som et resultat kunne senere ESP-kode fejlagtigt betragte bufferet som sikkert at \u00e6ndre.<\/p>\n

Den praktiske effekt er, at data, der tidligere blev placeret i TCP-k\u00f8en fra en fil, efter at socketen blev skiftet til espintcp-tilstand, kunne behandles af kernen som ESP-chiffrede tekst. Ved dekryptering af AES-GCM blev bytes \u00e6ndret direkte i page cache-siden, der var forbundet til filen. Dette \u00e6ndrer ikke filen p\u00e5 disken, men \u00e6ndrer dens repr\u00e6sentation i hukommelsen indtil siden udfases fra cachen.<\/p>\n

I den offentliggjorte demonstrationsangreb blev \/usr\/bin\/su brugt som m\u00e5l: exploit \u00e6ndrede de f\u00f8rste bytes af den bin\u00e6re fil i page cache og startede derefter den \u00e6ndrede version i hukommelsen, hvilket gav en shell med root-rettigheder. Den originale fil p\u00e5 disken forblev u\u00e6ndret, hvilket g\u00f8r problemet s\u00e6rligt vanskeligt at diagnosticere: spor af udnyttelse kan forsvinde efter rensning af page cache eller genstart.<\/p>\n

Fragnesia dukkede op mindre end en uge efter Dirty Frag. I V12 understreges det, at dette er en separat fejl inden for samme angrebsflade \u2013 ESP\/XFRM \u2013 og ikke en omd\u00f8bning af et allerede rettet s\u00e5rbarhed. Phoronix bem\u00e6rker ogs\u00e5, at der p\u00e5 publiceringstidspunktet var et proof-of-concept tilg\u00e6ngeligt, og rettelsen bestod af en lille patch til net\/core\/skbuff.c, som endnu ikke var blevet incorporeret i de prim\u00e6re kernegrene.<\/p>\n

<\/p>\n

Canonical har tildelt CVE-2026-46300<\/a> h\u00f8j prioritet til Ubuntu og angivet \u00e5rsagen som \u201etriviel lokal privilegiet escalation\u201c. P\u00e5 Ubuntu Security-siden for de ber\u00f8rte kerner blev status p\u00e5 opdateringsdatoen den 13. maj angivet som \u201eNeeds evaluation\u201c, og det n\u00e6vnes separat, at problemet ogs\u00e5 findes i kerne ESP-modulet og midlertidigt kan afhj\u00e6lpes p\u00e5 samme m\u00e5de som Dirty Frag.<\/p>\n

<\/noindex><\/noindex> <\/p>\n

Debian Security Tracker<\/a> markerede ved kontrol s\u00e5rbare kerner i grene som bullseye, bookworm, trixie, forky og sid; for linux-pakken i unstable var den fixerede version endnu ikke angivet.<\/p>\n

<\/noindex> <\/p>\n

Den midlertidige beskyttelsesforanstaltning forbliver den samme som for Dirty Frag: deaktiver modulloading<\/a> af esp4, esp6 og rxrpc, hvis de ikke er n\u00f8dvendige for systemet. Dette kan forstyrre arbejdet med IPsec-tunneler p\u00e5 noder, hvor kernel ESP, strongSwan, Libreswan eller lignende konfigurationer bruges, s\u00e5 p\u00e5 VPN-gateways b\u00f8r denne foranstaltning kun anvendes efter at have vurderet konsekvenserne.<\/p>\n

<\/noindex> <\/p>\n

Eksempel p\u00e5 midlertidig afb\u00f8dning for administratorer:<\/p>\n

sudo sh -c \"printf 'install esp4 \/bin\/falseninstall esp6 \/bin\/falseninstall rxrpc \/bin\/falsen' > \/etc\/modprobe.d\/dirtyfrag.conf\" sudo rmmod esp4 esp6 rxrpc 2>\/dev\/null || true <\/p>\n

Hvis der er begrundet mistanke om, at systemet allerede kan v\u00e6re blevet angrebet, er det ikke tilstr\u00e6kkeligt blot at blokere moduler: da den offentlige demonstration \u00e6ndrer den udf\u00f8rbare fil netop i page cache, anbefaler administratorer at rydde page cache eller genstarte systemet efter at have truffet beskyttelsesforanstaltninger. CloudLinux angiver direkte, at efter udnyttelse kan \/usr\/bin\/su forblive \u00e6ndret i hukommelsen, indtil de relevante sider bliver udskiftet.<\/p>\n

For at fjerne den midlertidige regel efter installation af den retta kerne kan den oprettede fil fjernes:<\/p>\n

sudo rm \/etc\/modprobe.d\/dirtyfrag.conf <\/p>\n

Hovedanbefalingen forbliver standard: installer den rettede kerne fra din distribution og genstart systemet. Inden opdateringen udg\u00f8r multi-bruger servere, CI-runners, shared hosting, container build-g\u00e5rde og alle maskiner, hvor ikke-privilegerede eller delvist betroede brugere kan udf\u00f8re lokal kode, den st\u00f8rste risiko.<\/p>\n

Kilde: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u044f\u0434\u0440\u0435 Linux \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Fragnesia \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2026-46300. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 \u043a\u043b\u0430\u0441\u0441\u0443 \u0430\u0442\u0430\u043a \u043d\u0430 page cache, \u0447\u0442\u043e \u0438 \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u0432\u0448\u0438\u0435\u0441\u044f Copy Fail \u0438 Dirty Frag, \u043d\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u0441\u0442\u0430\u0440\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438: \u0440\u0435\u0447\u044c \u0438\u0434\u0451\u0442 \u043e\u0431 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0434\u0435\u0444\u0435\u043a\u0442\u0435 \u0432 \u043a\u043e\u0434\u0435 XFRM ESP-in-TCP. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c William Bowling […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-170863","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47En ny LPE-s\u00e5rbarhed Fragnesia i Linux giver lokale brugere mulighed for at opn\u00e5 root | ProHoster","description":"En kernefejl i Linux er blevet afsl\u00f8ret, kendt som Fragnesia med ID CVE-2026-46300, der muligg\u00f8r lokal privilegering.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Linux \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u043d\u043e\u0432\u0430\u044f LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Fragnesia, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Fragnesia \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2026-46300.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T10:24:54+00:00","article:modified_time":"2026-05-18T10:24:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/170863","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=170863"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/170863\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=170863"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=170863"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=170863"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}