Fragnesia — haavatavus Linuxi tuumas, mis võimaldab root-i saada leheküljekirje muutmise kaudu

Linuxi kernis on tuvastatud neljas haavatavus viimase kahe nädala jooksul (CVE-2026-46300), mis võimaldab mitteprivilegeeritud kasutajal saada root õigused, kirjutades andmeid vahemällu. Haavatavusele on antud koodnimi Fragnesia ehk Copy Fail 3.0. Haavatavuse olemus sarnaneb varem avaldatud haavatavustega Copy Fail ja Dirty Frag. Nagu Dirty Frag'i puhul, on ka see uus haavatavus olemas xfrm-ESP alamsüsteemis, kuid põhjustatud teistsugusest veast ja vajab eraldi parandamist. Töökorras exploit on saadaval.

Haavatavus avaldub Linuxi kernides, mis on välja antud pärast 5. maid, põhinedes juhuslikule aktiveerimisele, mis tulenes Dirty Frag haavatuse parandamisest. Fragnesia haavatavuse likvideerimiseks Linuxi kernis on pakutud parandust. Antud paranduse analüüs näitas, et see ei ole piisav, mille tulemusena valmistati ette teine versioon plaastrist.

Haavatavus esineb xfrm alamsüsteemis ESP (Encapsulating Security Payload) protokolli kapseldamise mehhanismi rakenduses TCP-s (ESP-in-TCP, RFC 8229), mida kasutatakse IPsec liikluse tunnelimiseks TCP kohal. Liigse puhversalvestamise välistamiseks tehti AES-GCM algoritmiga teostatavad toimingud kohapeal, rakendades XOR operatsiooni andmetele vahemälus. Loogilise vea tõttu tekkisid tingimused, mis võimaldavad 1 bait vahemälus kirjutada valitud nihkega. Korrates toiminguid, on võimalik baitide kaupa muuta iga faili sisu vahemälus.

Kõik faili lugemise toimingud tagastavad esmalt sisu vahemälust. Andmete muutumise korral vahemälus põhjustavad faili lugemise toimingud mitte tegelikult andmesalvestis hoitavaid andmeid, vaid valeandmed. Haavatavuse ärakasutamine seisneb vahemälu muutmises suid root märgiga täitmiseks mõeldud faili osas, mis on eelnevalt lugenud vahemällu. Uurijate pakutud exploit'is kirjutatakse failist \/usr\/bin\/su vahemällu esimesed 192 baiti koodiga, mis käivitab \/usr\/bin\/sh. Järgneval 'su' utiliidi käivitamisel laaditakse mällu mitte originaalne täidetav fail andmesalvestiselt, vaid muudetud koopia vahemälust.

Fragnesia haavatavuse kasutamiseks peab süsteemis olema lubatud kasutaja nimede ruumide (user namespace) loomine. Ubuntu on selline operatsioon vaikimisi keelatud, kuid selle saab lubada läbi sysctl 'kernel.apparmor_restrict_unprivileged_userns=0' või AppArmor profiilide. Teistes distributiivides sõltub 'user namespace' kättesaadavus mitteprivilegeeritud kasutajatele sysctl'i 'kernel.unprivileged_userns_clone' seadistamisest (kui väärtus on 0, siis on see keelatud).

Linuxi tuuma ja selle pakettide jaoks vigade parandused ei ole distributiivides veel avaldatud. Haavatavuste parandamise staatust saab hinnata järgmiste lehtede järgi: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora. Kaitse ümberpöördumise järgmise võimalusena saab blokeerida esp4 ja esp6 tuumamoodulite laadimise:

sh -c 'printf 'install esp4 /bin/false\ninstall esp6 /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 2>/dev/null; true'

Allikas: opennet.ru