{"id":170701,"date":"2026-05-15T12:24:29","date_gmt":"2026-05-15T10:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragnesia-uyazvimost-v-yadre-linux-pozvolyayushhaya-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-05-15T12:24:29","modified_gmt":"2026-05-15T10:24:29","slug":"fragnesia-uyazvimost-v-yadre-linux-pozvolyayushhaya-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/fragnesia-uyazvimost-v-yadre-linux-pozvolyayushhaya-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"Fragnesia \u2014 haavatavus Linuxi tuumas, mis v\u00f5imaldab root-i saada lehek\u00fcljekirje muutmise kaudu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Linuxi kernis on tuvastatud neljas haavatavus viimase kahe n\u00e4dala jooksul (CVE-2026-46300), mis v\u00f5imaldab mitteprivilegeeritud kasutajal saada root \u00f5igused, kirjutades andmeid vahem\u00e4llu. Haavatavusele on antud koodnimi Fragnesia ehk Copy Fail 3.0. Haavatavuse olemus sarnaneb varem avaldatud haavatavustega Copy Fail ja Dirty Frag. Nagu Dirty Frag'i puhul, on ka see uus haavatavus olemas xfrm-ESP alams\u00fcsteemis, kuid p\u00f5hjustatud teistsugusest veast ja vajab eraldi parandamist. T\u00f6\u00f6korras exploit on saadaval. <\/p>\n
Haavatavus avaldub Linuxi kernides, mis on v\u00e4lja antud p\u00e4rast 5. maid, p\u00f5hinedes juhuslikule aktiveerimisele, mis tulenes Dirty Frag haavatuse parandamisest. Fragnesia haavatavuse likvideerimiseks Linuxi kernis on pakutud parandust. Antud paranduse anal\u00fc\u00fcs n\u00e4itas, et see ei ole piisav, mille tulemusena valmistati ette teine versioon plaastrist. <\/p>\n
Haavatavus esineb xfrm alams\u00fcsteemis ESP (Encapsulating Security Payload) protokolli kapseldamise mehhanismi rakenduses TCP-s (ESP-in-TCP, RFC 8229), mida kasutatakse IPsec liikluse tunnelimiseks TCP kohal. Liigse puhversalvestamise v\u00e4listamiseks tehti AES-GCM algoritmiga teostatavad toimingud kohapeal, rakendades XOR operatsiooni andmetele vahem\u00e4lus. Loogilise vea t\u00f5ttu tekkisid tingimused, mis v\u00f5imaldavad 1 bait vahem\u00e4lus kirjutada valitud nihkega. Korrates toiminguid, on v\u00f5imalik baitide kaupa muuta iga faili sisu vahem\u00e4lus. <\/p>\n
K\u00f5ik faili lugemise operatsioonid toimetavad esmalt sisu lehe vahemikust. Kui lehe vahemikku andmeid muudetakse, toovad faili lugemise operatsioonid tagasi mitte reaalselt salvestatud teabe, vaid muudetud andmed. Turvaaugu kasutamine seisneb lehe vahemiku muutmises t\u00e4itmiseks sobiva faili, millel on suid root, eelnevalt lugemiseks, et see p\u00e4\u00e4seks lehe vahemikku. Uurijate pakutud eksploitis kirjutatakse esimese 192 baiti failist \/usr\/bin\/su lehe vahemikku koodiga, mis k\u00e4ivitab \/usr\/bin\/sh. J\u00e4rgneva utiliidi \"su\" k\u00e4ivitamine toob kaasa selle, et m\u00e4lu laaditakse mitte originaalfail salvestist, vaid muudetud koopia lehe vahemikust. <\/p>\n
Fragnesia haavatavuse kasutamiseks peab s\u00fcsteemis olema lubatud kasutajate nimekirjade (user namespace) loomine. Ubuntu-s on selline operatsioon vaikimisi keelatud, kuid seda saab lubada l\u00e4bi sysctl \"kernel.apparmor_restrict_unprivileged_userns=0\" v\u00f5i AppArmor profiilide kaudu. Teistes distributsioonides s\u00f5ltub \"user namespace\" k\u00e4ttesaadavus privileegideta kasutajatele sysctl seadmest \"kernel.unprivileged_userns_clone\" (kui 0, siis on keelatud). <\/p>\n
Linuxi tuuma ja selle pakettide jaoks vigade parandused ei ole distributiivides veel avaldatud. Haavatavuste parandamise staatust saab hinnata j\u00e4rgmiste lehtede j\u00e4rgi: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Kaitse \u00fcmberp\u00f6\u00f6rdumise j\u00e4rgmise v\u00f5imalusena saab blokeerida esp4 ja esp6 tuumamoodulite laadimise: <\/p>\n