{"id":181735,"date":"2026-05-25T20:48:34","date_gmt":"2026-05-25T18:48:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root"},"modified":"2026-05-25T20:48:34","modified_gmt":"2026-05-25T18:48:34","slug":"gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","title":{"rendered":"GRO Frag: Eine neue LPE-Sicherheitsanf\u00e4lligkeit im Linux-Netzwerk-Stack erm\u00f6glicht den Root-Zugriff.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Ein Exploit f\u00fcr GRO Frag<\/strong> ist \u00f6ffentlich aufgetaucht, der eine lokale Privilegienerh\u00f6hung im Linux-Kernel betrifft, die mit der Verarbeitung von GRO und zero-copy skb im Netzwerkstack zusammenh\u00e4ngt. Das genaue Datum der urspr\u00fcnglichen Entdeckung ist in den \u00f6ffentlichen Materialien nicht angegeben.<\/strong>Anhand \u00f6ffentlicher Hinweise k\u00f6nnen zwei Daten festgestellt werden: Die Behebung wurde in der Mailingliste netdev diskutiert. 20. Mai 2026<\/strong>, wo diese Schwachstelle bereits als geeignet f\u00fcr das \u00dcberschreiben des Page-Caches beschrieben wurde, und ein \u00f6ffentlicher PoC wurde am GitHub Gist<\/a> 22. Mai 2026<\/strong>.<\/p>\n

<\/noindex><\/noindex><\/p>\n

. Als vor\u00fcbergehende Ma\u00dfnahme bis zur Installation des korrigierten Kernels kann der Angriffsvektor \u00fcber sysctl eingeschr\u00e4nkt werden: kernel.io_uring_disabled=1. Dieser Modus verbietet die Erstellung neuer io_uring-Instanzen durch unprivilegierte Prozesse, es sei denn, sie sind in der erlaubten Gruppe io_uring_group enthalten; bei einem Gruppenwert von -1 bleibt der Zugriff nur Prozessen mit CAP_SYS_ADMIN vorbehalten. Dies ist eine Mitigation, kein vollst\u00e4ndiger Fix der Schwachstelle.<\/p>\n

Das Problem liegt in der Funktion skb_gro_receive(): Bei der Zusammenf\u00fchrung von GRO-Paketen konnte der Kernel Fragmente aus zero-copy skb in ein anderes skb \u00fcbertragen, ohne den Zustand von zero-copy und das Zeichen SKBFL_MANAGED_FRAG_REFS korrekt zu \u00fcberpr\u00fcfen. Infolgedessen konnten Speicherseiten, auf die das urspr\u00fcngliche skb keine separaten Referenzen hielt, unsachgem\u00e4\u00df freigegeben werden, was zu einem Use-After-Free f\u00fchrte. Der Patch weist ausdr\u00fccklich darauf hin, dass eine solche Situation zu UAF f\u00fchren kann und dass die gefundene Variante f\u00fcr das \u00dcberschreiben des Page-Cache geeignet war.<\/p>\n

<\/p>\n

Der ver\u00f6ffentlichte PoC beschreibt die Schwachstelle als LPE \u00fcber GRO managed-frag UAF<\/strong> unter Verwendung von io_uring SEND_ZC und der virtuellen Netzwerkschnittstelle veth. Im Codekommentar wird erw\u00e4hnt, dass die Kernels betroffen sind Linux 6.0+<\/strong>, die Ausnutzung ist einem nicht privilegierten Benutzer m\u00f6glich, erfordert jedoch ein verf\u00fcgbares io_uring; als Patch wird genannt Commit<\/a> 4db79a322db8 mit der \u00c4nderung \u201enet: gro: don\u2019t merge zcopy skbs\u201c.<\/p>\n

<\/noindex>
\n<\/p>\n

Die Folgen von GRO Frag fallen in die gleiche gef\u00e4hrliche Fehlerkategorie wie Copy Fail und Dirty Frag: Ein Angreifer mit lokalem, unprivilegiertem Zugang kann Daten im Page-Cache, also im Arbeitsspeicher, \u00e4ndern, ohne die Datei auf der Festplatte modifizieren zu m\u00fcssen. Solche Fehler sind besonders unangenehm, da sie die Grenze zwischen einer \"Nur-Lese\"-Datei und dem tats\u00e4chlichen Inhalt ber\u00fchren, den der Kernel und Prozesse bei nachfolgenden Zugriffen sehen. Elastic beschrieb zuvor<\/a> diese Klasse als praktischen Weg, um Root-Zugriff durch Page-Cache-Korruption zu erlangen.<\/p>\n

<\/noindex><\/p>\n

Zum Zeitpunkt der Ver\u00f6ffentlichung war laut verf\u00fcgbaren Berichten noch keine separate CVE-ID f\u00fcr GRO Frag vergeben. Als vorl\u00e4ufige Ma\u00dfnahme sollten Administratoren ein Kernel-Update auf eine Patch-Version in Betracht ziehen sowie allgemeine Risikominderungsma\u00dfnahmen f\u00fcr derartige lokale Privilegien-Eskalationen: Einschr\u00e4nkung nicht privilegierter User-Namensr\u00e4ume, wo immer m\u00f6glich, Kontrolle der Nutzung von io_uring und \u00dcberwachung verd\u00e4chtiger Ketten, die mit der lokalen Eskalation von Privilegien in Verbindung stehen. F\u00fcr verwandte Copy Fail\/DirtyFrag-Angriffe empfiehlt Elastic ebenfalls, das Patchen mit der Erkennung von niederwertigen Exploit-Primitiven zu kombinieren.<\/p>\n

Niederwertige Exploit-Primitiven sind nicht der eigentliche \u201afertige Hack\u2018, sondern grundlegende technische Techniken, aus denen ein Exploit aufgebaut wird.<\/p>\n

Im Kontext von GRO Frag k\u00f6nnte dies bedeuten, nicht das bereits vollst\u00e4ndige Ereignis \u201aBenutzer wurde root\u2018 zu erkennen, sondern zu versuchen, einzelne verd\u00e4chtige Aktivit\u00e4ten zu bemerken, die der Exploit auf dem Weg zur Privilegienerh\u00f6hung verwendet.<\/p>\n

Quelle: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435. \u0422\u043e\u0447\u043d\u0430\u044f \u0434\u0430\u0442\u0430 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u0445 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u0430. \u041f\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0441\u043b\u0435\u0434\u0430\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0432\u0435 \u0434\u0430\u0442\u044b: \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u043e\u0441\u044c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 netdev 20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430, \u0433\u0434\u0435 \u0434\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181735","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GRO Frag: neue LPE-Sicherheitsanf\u00e4lligkeit im Linux-Netzwerkstack erm\u00f6glicht den Root-Zugriff | ProHoster","description":"Eine Sicherheitsl\u00fccke f\u00fcr GRO Frag ist \u00f6ffentlich geworden \u2013 eine lokale Erh\u00f6hung der Berechtigungen im Linux-Kernel, die mit der Verarbeitung von GRO und zero-copy skb im Netzwerkstack zusammenh\u00e4ngt. Das genaue Datum der urspr\u00fcnglichen Entdeckung in \u00f6ffentlichen Materialien ist nicht angegeben. Zwei Daten k\u00f6nnen aus den \u00f6ffentlichen Informationen entnommen werden: Die Behebung wurde am 20. Mai 2026 in der Mailingliste netdev diskutiert, was auf diese Schwachstelle hinweist.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GRO Frag: \u043d\u043e\u0432\u0430\u044f LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435 Linux \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root | ProHoster","og:description":"\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435. \u0422\u043e\u0447\u043d\u0430\u044f \u0434\u0430\u0442\u0430 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u0445 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u0430. \u041f\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0441\u043b\u0435\u0434\u0430\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0432\u0435 \u0434\u0430\u0442\u044b: \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u043e\u0441\u044c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 netdev 20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430, \u0433\u0434\u0435 \u0434\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-25T18:48:34+00:00","article:modified_time":"2026-05-25T18:48:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/181735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=181735"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/181735\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=181735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=181735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=181735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}