Im Linux-Kernel wurde eine Schwachstelle entdeckt, die analog zu den Schwachstellen Copy Fail, Dirty Frag und Fragnesia es einem unprivilegierten Benutzer erm\u00f6glicht, Root-Rechte zu erlangen, indem Daten im Seiten-Cache \u00fcberschrieben werden. Der Schwachstelle wurde der Codename DirtyDecrypt zugewiesen (das Problem wird auch unter dem Namen DirtyCBC erw\u00e4hnt). Ein Prototyp des Exploits ist verf\u00fcgbar. <\/p>\n
Die CVE-ID wird im Anhang des Exploits nicht erw\u00e4hnt; es wird nur angegeben, dass die Forscher das Problem am 9. Mai entdeckten und dies den Entwicklern des Kernels mitteilten, die daraufhin antworteten, dass ihre Entdeckung einen anderen Bericht \u00fcber eine bereits behobene Schwachstelle dupliziere. Da der Patch mit der Behebung bereits in den Kernel aufgenommen wurde, beschlossen die Forscher, ihren entwickelten Exploit zu ver\u00f6ffentlichen. Nach der Beschreibung im Inneren des Exploits wird die Schwachstelle CVE-2026-31635 verwendet, deren Behebung im April in den Kernel aufgenommen wurde und die Teil des Branches 7.0.0 ist sowie der am 18. April ver\u00f6ffentlichten Version 6.18.23. Das Problem tritt ab Kernel-Version 6.16 auf. <\/p>\n
Wie bei der Dirty Frag-Sicherheitsanf\u00e4lligkeit ist die neue Sicherheitsanf\u00e4lligkeit im RxRPC-Treiber zu finden, der die AF_RXRPC-Sockets und das gleichnamige RPC-Protokoll, das \u00fcber UDP l\u00e4uft, implementiert. Das Problem wird durch einen Fehler bei der \u00dcberpr\u00fcfung der Datengr\u00f6\u00dfe in der Funktion rxgk_verify_response() verursacht \u2013 anstelle der \u00dcberpr\u00fcfung \u201eif (auth_len > len)\u201c wurde im Code \u201eif (auth_len < len)\u201c angegeben, was dazu f\u00fchrte, dass Daten in der Funktion rxgk_decrypt_skb() mit einer Gr\u00f6\u00dfe \u00fcber dem zul\u00e4ssigen Wert \u00fcbergeben wurden. Bei der Ausf\u00fchrung der Funktion rxgk_decrypt_skb() erfolgte die Entschl\u00fcsselung der Daten durch direktes Einf\u00fcgen der \u00c4nderungen in den Seitencache, um zus\u00e4tzliche Pufferung zu vermeiden. Aufgrund der fehlerhaften Gr\u00f6\u00dfen\u00fcberpr\u00fcfung bestand die M\u00f6glichkeit, Daten im Seitencache an einer gew\u00e4hlten Offsetstelle zu \u00fcberschreiben. <\/p>\n
Die Ausnutzung der Sicherheitsanf\u00e4lligkeit besteht darin, eine Programmdatei mit dem SUID-Root-Flag (zur Ablage im Seitencache) zu lesen und im Seitencache einen Teil des Programmcodes durch Code zum Starten von \/usr\/bin\/sh zu ersetzen. Der anschlie\u00dfende Start des Programms f\u00fchrt dazu, dass nicht die originale ausf\u00fchrbare Datei vom Speicher, sondern eine modifizierte Kopie aus dem Seitencache in den Speicher geladen wird. Im Ausnutzungsbeispiel sind als SUID-Programme die Verwendung von \u201e\/usr\/bin\/su\u201c, \u201e\/bin\/su\u201c, \u201e\/usr\/bin\/mount\u201c, \u201e\/usr\/bin\/passwd\u201c und \u201e\/usr\/bin\/chsh\u201c vorgesehen. <\/p>\n
Um die Schwachstelle auszunutzen, muss beim Kompilieren des Kernels die Option CONFIG_RXGK aktiviert sein, und das Kernelmodul rxrpc.ko muss f\u00fcr das automatische Laden verf\u00fcgbar sein (in einigen Systemen wird es nicht kompiliert). Der Status der Behebung von Schwachstellen in den Distributionen kann auf den folgenden Seiten gesch\u00e4tzt werden: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Arch, Fedora. Als Schutzma\u00dfnahme kann das Laden des Kernelmoduls rxrpc blockiert werden: <\/p>\n
sh -c 'printf 'install rxrpc \/bin\/false\n' > \/etc\/modprobe.d\/dirtydecrypt.conf; rmmod rxrpc 2>\/dev\/null; true' <\/p>\n
Zus\u00e4tzlich kann die Ver\u00f6ffentlichung von Patchen im Mailingliste der Linux-Kernel-Entwickler erw\u00e4hnt werden, die die Optimierungen im crypto API (AF_ALG), die den direkten Zugriff auf den Seitencache bei der Entschl\u00fcsselung unter Verwendung der Algorithmen \u201eskcipher\u201c und \u201eaead\u201c nutzen, vollst\u00e4ndig deaktivieren. Diese Optimierungen vermeiden \u00fcberfl\u00fcssige Datenpufferung, bringen jedoch Risiken f\u00fcr ernsthafte Sicherheitsanf\u00e4lligkeiten mit sich. Es wird angenommen, dass ihre Deaktivierung nur zu einer geringf\u00fcgigen Verringerung der Leistung f\u00fchrt, da eine zus\u00e4tzliche Kopieroperation in einen separaten Puffer notwendig wird. Die Patches wurden vom Betreuer des crypto API-Subsystems angenommen und in den Branch \u201ecryptodev\u201c aufgenommen, in dem die M\u00f6glichkeiten zur \u00dcberf\u00fchrung in die Hauptreihe zuk\u00fcnftiger Kernelversionen von Linux entwickelt werden. \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f DirtyDecrypt (\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0442\u0430\u043a\u0436\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c DirtyCBC). \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0432 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0438 \u043a \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0443 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f, \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u043b\u0438\u0448\u044c, \u0447\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 9 \u043c\u0430\u044f, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172665","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DirtyDecrypt \u2014 eine weitere Schwachstelle der Klasse Copy Fail, die root-Rechte in Linux gew\u00e4hrt | ProHoster","description":"Im Linux-Kernel wurde eine Schwachstelle entdeckt, die analog zu den Schwachstellen Copy Fail, Dirty Frag und Fragnesia es einem nicht privilegierten Benutzer erm\u00f6glicht, root-Rechte zu erlangen, indem er Daten im Seiten-Cache \u00fcberschreibt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DirtyDecrypt \u2014 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T22:24:34+00:00","article:modified_time":"2026-05-18T22:24:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=172665"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/172665\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=172665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=172665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=172665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"