Un exploit pour la septi\u00e8me vuln\u00e9rabilit\u00e9 (1, 2-3, 4, 5, 6) dans le noyau Linux a \u00e9t\u00e9 rendu public, permettant \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'obtenir des droits root en r\u00e9\u00e9crivant des donn\u00e9es dans le cache des pages. L'identifiant CVE n'a pas encore \u00e9t\u00e9 attribu\u00e9, et \u00e0 l'exception du code de l'exploit, aucune information sur le probl\u00e8me n'est disponible pour l'instant. Le correctif est uniquement disponible sous forme de patch, publi\u00e9 le 20 mai et int\u00e9gr\u00e9 \u00e0 la branche principale du noyau Linux le 21 mai (les versions corrig\u00e9es du noyau ne sont pas encore disponibles). <\/p>\n
La vuln\u00e9rabilit\u00e9 se trouve dans l'impl\u00e9mentation de la technologie GRO (Generic Receive Offload), utilis\u00e9e pour acc\u00e9l\u00e9rer le traitement des paquets segment\u00e9s. Elle est caus\u00e9e par une erreur dans l\u2019impl\u00e9mentation du m\u00e9canisme zerocopy dans la fonction skb_gro_receive(), qui effectue une modification directe des donn\u00e9es dans le cache de page afin d\u2019\u00e9viter une mise en m\u00e9moire tampon inutile. Avec le drapeau SKBFL_MANAGED_FRAG_REFS activ\u00e9, il \u00e9tait omis de sauvegarder la r\u00e9f\u00e9rence aux pages m\u00e9moire lib\u00e9r\u00e9es dans le champ shinfo->frags, apr\u00e8s quoi ce champ \u00e9tait li\u00e9 \u00e0 un autre skb sans modification du compteur de r\u00e9f\u00e9rences, entra\u00eenant un acc\u00e8s \u00e0 la m\u00e9moire apr\u00e8s sa lib\u00e9ration (use-after-free). Le probl\u00e8me a pu \u00eatre exploit\u00e9 pour r\u00e9\u00e9crire des donn\u00e9es dans le cache de page gr\u00e2ce \u00e0 la manipulation du pointeur vers le buffer io_uring. <\/p>\n
L'attaque est possible sur les syst\u00e8mes avec le sous-syst\u00e8me io_uring activ\u00e9 (io_uring_disabled=0). Pour que l'exploit fonctionne, un fichier ex\u00e9cutable avec le drapeau SUID-root doit \u00eatre lisible sur le syst\u00e8me. Le m\u00e9canisme d'exploitation consiste \u00e0 provoquer le placement de la base d'utilisateurs dans le cache de page, puis \u00e0 substituer dans le cache la cha\u00eene \u00ab hax::0:0::\/root:\/bin\/sh \u00bb. Ensuite, la commande \u00ab su hax \u00bb est lanc\u00e9e, qui ne r\u00e9cup\u00e8re pas la base d'utilisateurs originale depuis le support, mais une copie modifi\u00e9e avec le login factice \u00ab hax \u00bb, qui a des droits root et un mot de passe vide. Le fonctionnement de l'exploit a \u00e9t\u00e9 test\u00e9 sur Ubuntu 24.04. \u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f \u0441\u0435\u0434\u044c\u043c\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (1, 2-3, 4, 5, 6) \u0432 \u044f\u0434\u0440\u0435 Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0435\u0449\u0451 \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d, \u043a\u0440\u043e\u043c\u0435 \u043a\u043e\u0434\u0430 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0435 \u043f\u043e\u043a\u0430 \u043d\u0435\u0442. \u0418\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u0432\u0438\u0434\u0435 \u043f\u0430\u0442\u0447\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d 20 \u043c\u0430\u044f \u0438 21 \u043c\u0430\u044f \u0431\u044b\u043b \u043f\u0440\u0438\u043d\u044f\u0442 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181668","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GRO Frag \u2014 septi\u00e8me vuln\u00e9rabilit\u00e9 de la classe Copy Fail, fournissant des droits root dans Linux | ProHoster","description":"Un exploit pour la septi\u00e8me vuln\u00e9rabilit\u00e9 (1, 2-3, 4, 5, 6) dans le noyau Linux a \u00e9t\u00e9 rendu public, permettant \u00e0 un utilisateur local non privil\u00e9gi\u00e9 d'obtenir des droits root en r\u00e9\u00e9crivant des donn\u00e9es dans le cache des pages.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GRO Frag \u2014 \u0441\u0435\u0434\u044c\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f \u0441\u0435\u0434\u044c\u043c\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (1, 2-3, 4, 5, 6) \u0432 \u044f\u0434\u0440\u0435 Linux, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/gro-frag-sedmaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-22T22:25:11+00:00","article:modified_time":"2026-05-22T22:25:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/181668","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=181668"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/181668\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=181668"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=181668"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=181668"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"