Se ha descubierto una vulnerabilidad en el n\u00facleo de Linux, similar a las vulnerabilidades Copy Fail, Dirty Frag y Fragnesia, que permite a un usuario no privilegiado obtener derechos de root al sobrescribir datos en la cach\u00e9 de p\u00e1ginas. La vulnerabilidad ha sido apodada DirtyDecrypt (el problema tambi\u00e9n se menciona como DirtyCBC). Se encuentra disponible un prototipo de exploit. <\/p>\n
No se menciona el identificador CVE en la nota del exploit, solo se indica que los investigadores identificaron el problema el 9 de mayo, despu\u00e9s de lo cual informaron a los desarrolladores del n\u00facleo, quienes respondieron que su hallazgo duplicaba otro informe sobre una vulnerabilidad ya corregida. Dado que el parche con la correcci\u00f3n ya se ha incluido en el n\u00facleo, los investigadores decidieron publicar el exploit que desarrollaron. Seg\u00fan la descripci\u00f3n del exploit, este utiliza la vulnerabilidad CVE-2026-31635, cuya correcci\u00f3n fue aceptada en el n\u00facleo en abril y se incluy\u00f3 en la versi\u00f3n 7.0.0, lanzada el 18 de abril como parte de la versi\u00f3n 6.18.23. El problema se manifiesta a partir del n\u00facleo 6.16. <\/p>\n
Al igual que en el caso de la serie de vulnerabilidades Dirty Frag, la nueva vulnerabilidad est\u00e1 presente en el controlador RxRPC, que implementa la familia de sockets AF_RXRPC y el protocolo RPC del mismo nombre, que opera sobre UDP. El problema es causado por un error en la verificaci\u00f3n del tama\u00f1o de los datos en la funci\u00f3n rxgk_verify_response() \u2014 en lugar de verificar 'if (auth_len > len)', el c\u00f3digo ten\u00eda 'if (auth_len < len)', lo que provocaba el paso de datos de tama\u00f1o mayor al permitido a la funci\u00f3n rxgk_decrypt_skb(). Al ejecutar la funci\u00f3n rxgk_decrypt_skb(), la desencriptaci\u00f3n de los datos se realizaba insertando cambios directamente en la cach\u00e9 de p\u00e1gina para evitar el exceso de almacenamiento intermedio. Debido a la comprobaci\u00f3n incorrecta del tama\u00f1o, exist\u00eda la posibilidad de sobrescribir datos en la cach\u00e9 de p\u00e1gina en la posici\u00f3n seleccionada. <\/p>\n
La explotaci\u00f3n de la vulnerabilidad se reduce a leer un archivo de programa con el flag suid root (para que se almacene en la cach\u00e9 de p\u00e1gina) y reemplazar en la cach\u00e9 de p\u00e1gina parte del c\u00f3digo del programa con c\u00f3digo para ejecutar \/usr\/bin\/sh. La posterior ejecuci\u00f3n del programa har\u00e1 que se cargue en memoria no el archivo ejecutable original desde el almacenamiento, sino una copia modificada de la cach\u00e9 de p\u00e1gina. Como programas suid, el exploit prev\u00e9 la posibilidad de usar '\/usr\/bin\/su', '\/bin\/su', '\/usr\/bin\/mount', '\/usr\/bin\/passwd' y '\/usr\/bin\/chsh'. <\/p>\n
Para explotar la vulnerabilidad, debe estar activada la opci\u00f3n CONFIG_RXGK en la construcci\u00f3n del n\u00facleo, y el m\u00f3dulo del n\u00facleo rxrpc.ko debe estar disponible para el arranque autom\u00e1tico (en algunos sistemas no se compila). El estado de la correcci\u00f3n de vulnerabilidades en las distribuciones se puede evaluar en las siguientes p\u00e1ginas: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Arch, Fedora. Como soluci\u00f3n alternativa de protecci\u00f3n, se puede bloquear la carga del m\u00f3dulo del n\u00facleo rxrpc: <\/p>\n
sh -c 'printf 'install rxrpc \/bin\/false\n' > \/etc\/modprobe.d\/dirtydecrypt.conf; rmmod rxrpc 2>\/dev\/null; true' <\/p>\n
Adem\u00e1s, se puede se\u00f1alar la publicaci\u00f3n en la lista de correo de los desarrolladores del kernel de Linux de parches que desactivan por completo en el crypto API (AF_ALG) las optimizaciones que utilizan acceso directo a la cach\u00e9 de p\u00e1gina durante la desencriptaci\u00f3n utilizando los algoritmos 'skcipher' y 'aead'. Las optimizaciones eliminan el exceso de almacenamiento intermedio de datos, pero crean riesgos de vulnerabilidades graves. Se supone que su desactivaci\u00f3n solo resultar\u00e1 en una reducci\u00f3n de rendimiento m\u00ednima debido a la aparici\u00f3n de una operaci\u00f3n adicional de copia en un b\u00fafer separado. Los parches han sido aceptados por el mantenedor del subsistema crypto API y se han incluido en la rama 'cryptodev', donde se desarrollan las capacidades para ser incluidas en el cuerpo principal de futuras versiones del kernel de Linux. \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f DirtyDecrypt (\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0442\u0430\u043a\u0436\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c DirtyCBC). \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0432 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0438 \u043a \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0443 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f, \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u043b\u0438\u0448\u044c, \u0447\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 9 \u043c\u0430\u044f, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172665","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DirtyDecrypt \u2014 otra vulnerabilidad de la clase Copy Fail, que proporciona derechos de root en Linux | ProHoster","description":"En el n\u00facleo de Linux se ha detectado una vulnerabilidad, similar a las vulnerabilidades Copy Fail, Dirty Frag y Fragnesia, que permite a un usuario no privilegiado obtener derechos de root escribiendo datos en la cach\u00e9 de p\u00e1ginas.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DirtyDecrypt \u2014 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T22:24:34+00:00","article:modified_time":"2026-05-18T22:24:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/172665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=172665"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/172665\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=172665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=172665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=172665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"