Im Linux-Kernel wurde eine Schwachstelle entdeckt, die \u00e4hnlich wie die Schw\u00e4chen Copy Fail, Dirty Frag und Fragnesia es einem unprivilegierten Benutzer erm\u00f6glicht, Root-Rechte zu erlangen, indem Daten im Page Cache \u00fcberschrieben werden. Die Schwachstelle tr\u00e4gt den Codenamen DirtyDecrypt (das Problem wird auch unter dem Namen DirtyCBC erw\u00e4hnt). Ein Prototyp eines Exploits ist verf\u00fcgbar. <\/p>\n
Die CVE-Identifikation wird in den Anmerkungen zum Exploit nicht erw\u00e4hnt, es wird lediglich angegeben, dass die Forscher das Problem am 9. Mai entdeckt haben und dies den Kernel-Entwicklern mitgeteilt haben, die daraufhin antworteten, dass ihre Entdeckung einen anderen Bericht \u00fcber eine bereits behobene Schwachstelle dupliziere. Da der Patch mit der Behebung bereits in den Kernel aufgenommen wurde, beschlossen die Forscher, ihren entwickelten Exploit zu ver\u00f6ffentlichen. Laut der Beschreibung im Exploit nutzt dieser die Schwachstelle CVE-2026-31635, deren Behebung im April in den Kernel aufgenommen wurde und Teil des Releases 7.0.0 vom 18. April 6.18.23 ist. Das Problem tritt ab Kernel 6.16 auf. <\/p>\n
Wie bei der Dirty Frag-Schwachstellenreihe ist die neue Schwachstelle auch im RxRPC-Treiber vorhanden, der die AF_RXRPC-Socket-Familie und das gleichnamige RPC-Protokoll, das \u00fcber UDP l\u00e4uft, implementiert. Das Problem entsteht durch einen Fehler bei der \u00dcberpr\u00fcfung der Datengr\u00f6\u00dfe in der Funktion rxgk_verify_response() \u2013 anstelle der \u00dcberpr\u00fcfung 'if (auth_len > len)' stand im Code 'if (auth_len < len)', wodurch Daten mit einer Gr\u00f6\u00dfe, die die zul\u00e4ssige Grenze \u00fcberschritt, an die Funktion rxgk_decrypt_skb() \u00fcbergeben wurden. Bei der Ausf\u00fchrung der Funktion rxgk_decrypt_skb() erfolgte die Dekodierung der Daten durch direkte \u00c4nderungen im Seitencache, um zus\u00e4tzliche Pufferung zu vermeiden. Aufgrund der fehlerhaften Gr\u00f6\u00dfenpr\u00fcfung bestand die M\u00f6glichkeit, Daten im Seitencache an der gew\u00e4hlten Verschiebung zu \u00fcberschreiben. <\/p>\n
\u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a \u0447\u0442\u0435\u043d\u0438\u044e \u0444\u0430\u0439\u043b\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0441 \u0444\u043b\u0430\u0433\u043e\u043c suid root (\u0434\u043b\u044f \u0435\u0433\u043e \u043e\u0441\u0435\u0434\u0430\u043d\u0438\u0438 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435) \u0438 \u0437\u0430\u043c\u0435\u043d\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435 \u0447\u0430\u0441\u0442\u0438 \u043a\u043e\u0434\u0430 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u043a\u043e\u0434\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \/usr\/bin\/sh. \u041f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u043f\u0440\u0438\u0432\u0435\u0434\u0451\u0442 \u043a \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0432 \u043f\u0430\u043c\u044f\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u043d\u0435 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0441 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044f, \u0430 \u0438\u0437\u043c\u0435\u043d\u0451\u043d\u043d\u0430\u044f \u043a\u043e\u043f\u0438\u044f \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u0433\u043e \u043a\u044d\u0448\u0430. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 suid-\u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u0432 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435 \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f «\/usr\/bin\/su», «\/bin\/su», «\/usr\/bin\/mount», «\/usr\/bin\/passwd» \u0438 «\/usr\/bin\/chsh». <\/p>\n
F\u00fcr die Ausnutzung der Sicherheitsanf\u00e4lligkeit muss beim Erstellen des Kernels die Option CONFIG_RXGK aktiviert sein und das Kernelmodul rxrpc.ko f\u00fcr den automatischen Start verf\u00fcgbar sein (in einigen Systemen wird es nicht kompiliert). Der Status der Behebung von Sicherheitsanf\u00e4lligkeiten in den Distributionen kann auf den folgenden Seiten bewertet werden: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Arch, Fedora. Als Umgehungsschutz kann das Laden des Kernelmoduls rxrpc blockiert werden: <\/p>\n
sh -c «printf ‘install rxrpc \/bin\/false\n’ > \/etc\/modprobe.d\/dirtydecrypt.conf; rmmod rxrpc 2>\/dev\/null; true» <\/p>\n
Zus\u00e4tzlich kann die Ver\u00f6ffentlichung im Mailingliste der Entwickler des Linux-Kernels erw\u00e4hnt werden, die Patches enth\u00e4lt, die die Optimierungen im crypto API (AF_ALG) vollst\u00e4ndig deaktivieren. Diese Optimierungen nutzen direkten Zugriff auf den Seiten-Cache beim Entschl\u00fcsseln mit den Algorithmen \u201eskcipher\u201c und \u201eaead\u201c. Die Optimierungen vermeiden \u00fcberfl\u00fcssiges Puffern von Daten, schaffen jedoch Risiken ernsthafter Schwachstellen. Es wird angenommen, dass deren Deaktivierung nur zu einem geringf\u00fcgigen R\u00fcckgang der Leistung f\u00fchrt, da eine zus\u00e4tzliche Kopieroperation in einen separaten Puffer erforderlich wird. Die Patches wurden vom Betreuer des crypto API akzeptiert und in den Branch \u201ecryptodev\u201c integriert, in dem die M\u00f6glichkeiten f\u00fcr die Integration in zuk\u00fcnftige Hauptversionen des Linux-Kernels weiterentwickelt werden. \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f DirtyDecrypt (\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0442\u0430\u043a\u0436\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c DirtyCBC). \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0432 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0438 \u043a \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0443 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f, \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u043b\u0438\u0448\u044c, \u0447\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 9 \u043c\u0430\u044f, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172665","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DirtyDecrypt \u2014 eine weitere Copy Fail-Sicherheitsanf\u00e4lligkeit, die Root-Rechte in Linux bereitstellt | ProHoster","description":"Im Linux-Kernel wurde eine Sicherheitsanf\u00e4lligkeit entdeckt, \u00e4hnlich den Copy Fail-, Dirty Frag- und Fragnesia-Schwachstellen, die es einem nicht privilegierten Benutzer erm\u00f6glicht, Root-Rechte zu erlangen, indem er Daten im Seitencache \u00fcberschreibt. Die Schwachstelle tr\u00e4gt den Codenamen DirtyDecrypt (das Problem wird auch unter dem Namen DirtyCBC erw\u00e4hnt). Ein Exploit-Prototyp ist verf\u00fcgbar. Eine CVE-Identifikationsnummer wird im Hinweis zum Exploit nicht erw\u00e4hnt; es wird lediglich angegeben, dass die Forscher das Problem am 9. Mai entdeckt haben.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DirtyDecrypt \u2014 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f DirtyDecrypt (\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0442\u0430\u043a\u0436\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c DirtyCBC). \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0432 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0438 \u043a \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0443 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f, \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u043b\u0438\u0448\u044c, \u0447\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 9 \u043c\u0430\u044f,","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T22:24:34+00:00","article:modified_time":"2026-05-18T22:24:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=172665"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172665\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=172665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=172665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=172665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"