{"id":181735,"date":"2026-05-25T20:48:34","date_gmt":"2026-05-25T18:48:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root"},"modified":"2026-05-25T20:48:34","modified_gmt":"2026-05-25T18:48:34","slug":"gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","title":{"rendered":"GRO Frag: nueva vulnerabilidad LPE en la pila de red de Linux permite obtener acceso root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Se ha publicado un exploit para GRO Frag<\/strong> \u2014 una vulnerabilidad local de escalamiento de privilegios en el n\u00facleo de Linux relacionada con el manejo de GRO y skb de cero-copia en la pila de red. No se indica la fecha exacta de la primera detecci\u00f3n en los materiales p\u00fablicos.<\/strong>A partir de las huellas p\u00fablicas, se pueden fijar dos fechas: la correcci\u00f3n fue discutida en la lista de correo netdev el 20 de mayo de 2026<\/strong>, donde esta vulnerabilidad ya se describ\u00eda como susceptible de sobrescribir el cach\u00e9 de p\u00e1ginas, y se public\u00f3 un PoC p\u00fablico en GitHub Gist<\/a> el 22 de mayo de 2026.<\/strong>.<\/p>\n

<\/noindex><\/noindex><\/p>\n

Como medida temporal antes de instalar un n\u00facleo corregido, se puede limitar el vector de ataque a trav\u00e9s de sysctl: kernel.io_uring_disabled=1. Este modo proh\u00edbe la creaci\u00f3n de nuevas instancias de io_uring por procesos no privilegiados, a menos que est\u00e9n incluidos en el grupo permitido io_uring_group; con un valor de grupo de -1, el acceso se conserva solo para procesos con CAP_SYS_ADMIN. Esto es una mitigaci\u00f3n, no una soluci\u00f3n completa para la vulnerabilidad.<\/p>\n

El problema radica en la funci\u00f3n skb_gro_receive(): al combinar paquetes GRO, el n\u00facleo podr\u00eda trasladar fragmentos de skb de cero-copia a otro skb sin verificar correctamente el estado de cero-copia y la se\u00f1al SKBFL_MANAGED_FRAG_REFS. Como resultado, las p\u00e1ginas de memoria a las que el skb original no manten\u00eda referencias separadas podr\u00edan liberarse incorrectamente, lo que llevaba a un use-after-free. El parche indica claramente que tal situaci\u00f3n puede provocar UAF, adem\u00e1s de que la variante encontrada era susceptible de sobrescribir el cach\u00e9 de p\u00e1ginas.<\/p>\n

<\/p>\n

El PoC publicado describe la vulnerabilidad como LPE a trav\u00e9s de UAF de fragmentos gestionados por GRO<\/strong> utilizando io_uring SEND_ZC y la interfaz de red virtual veth. En los comentarios del c\u00f3digo se indica que los n\u00facleos afectados son Linux 6.0+<\/strong>, la explotaci\u00f3n es posible por un usuario no privilegiado, pero requiere un io_uring disponible; como correcci\u00f3n se menciona commit<\/a> 4db79a322db8 con el cambio \u00abnet: gro: no fusionar zcopy skbs\u00bb.<\/p>\n

<\/noindex>
\n<\/p>\n

En cuanto a las consecuencias, GRO Frag se clasifica en la misma categor\u00eda peligrosa de errores que Copy Fail y Dirty Frag: un atacante con acceso local no privilegiado logra modificar datos en el cach\u00e9 de p\u00e1ginas, es decir, en memoria, sin modificar necesariamente el archivo en disco. Estos errores son particularmente desagradables porque afectan la frontera entre el archivo de \"solo lectura\" y el contenido real, que ve el n\u00facleo y los procesos en accesos posteriores. Elastic describi\u00f3 anteriormente<\/a> esta clase como un camino pr\u00e1ctico para obtener root a trav\u00e9s de la corrupci\u00f3n del cach\u00e9 de p\u00e1ginas.<\/p>\n

<\/noindex><\/p>\n

En el momento de la publicaci\u00f3n, no se hab\u00eda asignado un identificador CVE separado para GRO Frag, seg\u00fan los informes disponibles. Como medidas temporales, se recomienda a los administradores que actualicen el n\u00facleo a una versi\u00f3n que contenga la correcci\u00f3n, as\u00ed como adoptar medidas generales de mitigaci\u00f3n de riesgos para esta LPE: limitar los espacios de nombres de usuario no privilegiados donde sea posible, controlar el uso de io_uring y monitorizar acciones sospechosas relacionadas con la escalada local de privilegios. Para ataques relacionados como Copy Fail\/DirtyFrag, Elastic tambi\u00e9n sugiere combinar el parcheo con la detecci\u00f3n de primitivas de explotaci\u00f3n de bajo nivel de la vulnerabilidad.<\/p>\n

Las primitivas de explotaci\u00f3n de bajo nivel no son el \"hackeo listo para usar\", sino t\u00e9cnicas t\u00e9cnicas b\u00e1sicas que forman el exploit.<\/p>\n

En el contexto de GRO Frag, esto puede significar no detectar el hecho ya consumado de que \"el usuario se ha convertido en root\", sino intentar notar acciones sospechosas espec\u00edficas que el exploit utiliza en el camino hacia la elevaci\u00f3n de privilegios.<\/p>\n

Fuente: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435. \u0422\u043e\u0447\u043d\u0430\u044f \u0434\u0430\u0442\u0430 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u0445 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u0430. \u041f\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0441\u043b\u0435\u0434\u0430\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0432\u0435 \u0434\u0430\u0442\u044b: \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u043e\u0441\u044c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 netdev 20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430, \u0433\u0434\u0435 \u0434\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181735","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GRO Frag: nueva vulnerabilidad LPE en la pila de red de Linux que permite obtener root | ProHoster","description":"Ha aparecido p\u00fablicamente un exploit para GRO Frag: una vulnerabilidad local de elevaci\u00f3n de privilegios en el n\u00facleo de Linux relacionada con el procesamiento de GRO y skb de zero-copy en la pila de red.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GRO Frag: \u043d\u043e\u0432\u0430\u044f LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435 Linux \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root | ProHoster","og:description":"\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-25T18:48:34+00:00","article:modified_time":"2026-05-25T18:48:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/181735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=181735"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/181735\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=181735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=181735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=181735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}