{"id":181735,"date":"2026-05-25T20:48:34","date_gmt":"2026-05-25T18:48:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root"},"modified":"2026-05-25T20:48:34","modified_gmt":"2026-05-25T18:48:34","slug":"gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","title":{"rendered":"GRO Frag: ny LPE-s\u00e5rbarhed i Linux-netv\u00e6rksstakken muligg\u00f8r root-adgang","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Et exploit er blevet offentliggjort for GRO Frag<\/strong> \u2014 en lokal s\u00e5rbarhed til forh\u00f8jelse af privilegier i Linux-kernen, relateret til h\u00e5ndtering af GRO og zero-copy skb i netv\u00e6rksstakken. Den pr\u00e6cise dato for den oprindelige opdagelse er ikke angivet i offentlige materialer<\/strong>. Fra offentlige spor kan man registrere to datoer: rettelsen blev diskuteret i netdev mailinglisten 20. maj 2026<\/strong>, hvor denne s\u00e5rbarhed allerede blev beskrevet som egnet til overskrivning af page cache, og en offentlig PoC blev placeret p\u00e5 GitHub Gist<\/a> 22. maj 2026<\/strong>.<\/p>\n

<\/noindex><\/noindex><\/p>\n

Som en midlertidig l\u00f8sning, indtil den korrigerede kerne er installeret, kan angrebsvektoren begr\u00e6nses via sysctl: kernel.io_uring_disabled=1. Denne tilstand forbyder oprettelse af nye forekomster af io_uring af ikke-privilegerede processer, medmindre de er inkluderet i den tilladte gruppe io_uring_group; ved gruppens v\u00e6rdi -1 bevares adgangen kun for processer med CAP_SYS_ADMIN. Dette er netop en mitigering, og ikke en fuldt ud retter af s\u00e5rbarheden.<\/p>\n

Problemet ligger i funktionen skb_gro_receive(): ved sammensmeltning af GRO-pakker kunne kernen flytte fragmenter fra zero-copy skb til en anden skb uden korrekt kontrol af tilstanden for zero-copy og indikatoren SKBFL_MANAGED_FRAG_REFS. Som et resultat kunne hukommelsessider, som den oprindelige skb ikke holdt separate referencer til, blive frigivet forkert, hvilket f\u00f8rte til use-after-free. I patchen er det angivet direkte, at en s\u00e5dan situation kan f\u00f8re til UAF, og at den identificerede variant var egnet til overskrivning af page cache.<\/p>\n

<\/p>\n

Den offentliggjorte PoC beskriver s\u00e5rbarheden som LPE gennem GRO managed-frag UAF<\/strong> ved hj\u00e6lp af io_uring SEND_ZC og det virtuelle netv\u00e6rksinterface veth. I kodekommentaren er det angivet, at kernerne Linux 6.0+<\/strong>, udnyttelse er mulig for en ikke-privilegeret bruger, men kr\u00e6ver en tilg\u00e6ngelig io_uring; som l\u00f8sning n\u00e6vnes commit<\/a> 4db79a322db8 med \u00e6ndringen \u00abnet: gro: don’t merge zcopy skbs\u00bb.<\/p>\n

<\/noindex>
\n<\/p>\n

Med hensyn til konsekvenserne placerer GRO Frag sig i den samme farlige klasse af fejl som Copy Fail og Dirty Frag: en angriber med lokal ikke-privilegeret adgang kan opn\u00e5 \u00e6ndringer i data i page cache, dvs. i hukommelsen, uden n\u00f8dvendigvis at \u00e6ndre filen p\u00e5 disken. S\u00e5danne fejl er s\u00e6rligt ubehagelige, da de ber\u00f8rer gr\u00e6nsen mellem \"kun l\u00e6sning\" af en fil og det faktiske indhold, som kernen og processer ser ved efterf\u00f8lgende adgang. Elastic beskrev tidligere<\/a> denne klasse som en praktisk vej til at opn\u00e5 root gennem page-cache korruption.<\/p>\n

<\/noindex><\/p>\n

P\u00e5 tidspunktet for offentligg\u00f8relsen var der endnu ikke tildelt et s\u00e6rskilt CVE-identifikator for GRO Frag, if\u00f8lge de tilg\u00e6ngelige oplysninger. Som midlertidige foranstaltninger b\u00f8r administratorer sigte mod at opdatere kernen til en version med en rettelse, samt generelle risiko-reducerende foranstaltninger for s\u00e5danne LPE: begr\u00e6nsning af ikke-privilegerede brugernamespaces, hvor det er muligt, kontrol af brugen af io_uring og overv\u00e5gning af mist\u00e6nkelige k\u00e6der relateret til lokal privilegiegodkendelse. For besl\u00e6gtede Copy Fail\/DirtyFrag-angreb anbefaler Elastic ogs\u00e5 at kombinere patching med detektion af lavniveau exploitation primitives.<\/p>\n

Lavniveau exploitation primitives er ikke selve 'f\u00e6rdig hack', men grundl\u00e6ggende tekniske teknikker, som exploits bygger p\u00e5.<\/p>\n

I konteksten af GRO Frag kan dette betyde, at man ikke blot registrerer den f\u00e6rdige handling 'brugeren blev root', men fors\u00f8ger at opdage enkelte mist\u00e6nkelige handlinger, som exploit anvender p\u00e5 vejen til at f\u00e5 forh\u00f8jede privilegier.<\/p>\n

Kilde: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435. \u0422\u043e\u0447\u043d\u0430\u044f \u0434\u0430\u0442\u0430 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u0445 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u0430. \u041f\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0441\u043b\u0435\u0434\u0430\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0432\u0435 \u0434\u0430\u0442\u044b: \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u043e\u0441\u044c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 netdev 20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430, \u0433\u0434\u0435 \u0434\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181735","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GRO Frag: ny LPE-s\u00e5rbarhed i Linux netv\u00e6rksstack muligg\u00f8r root-adgang | ProHoster","description":"En exploit til GRO Frag er nu tilg\u00e6ngelig offentligt \u2014 en lokal privilege-escalation s\u00e5rbarhed i Linux-kernen, der er relateret til behandling af GRO og zero-copy skb i netv\u00e6rksstakken.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GRO Frag: \u043d\u043e\u0432\u0430\u044f LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435 Linux \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root | ProHoster","og:description":"\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-25T18:48:34+00:00","article:modified_time":"2026-05-25T18:48:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/181735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=181735"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/181735\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=181735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=181735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=181735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}