{"id":181735,"date":"2026-05-25T20:48:34","date_gmt":"2026-05-25T18:48:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root"},"modified":"2026-05-25T20:48:34","modified_gmt":"2026-05-25T18:48:34","slug":"gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","title":{"rendered":"GRO Frag : une nouvelle vuln\u00e9rabilit\u00e9 LPE dans la pile r\u00e9seau Linux permet de gagner les privil\u00e8ges root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Un exploit a \u00e9t\u00e9 rendu public pour GRO Frag<\/strong> \u2014 une vuln\u00e9rabilit\u00e9 locale d'\u00e9l\u00e9vation de privil\u00e8ges dans le noyau Linux, li\u00e9e \u00e0 la gestion de GRO et des skb zero-copy dans la pile r\u00e9seau. La date pr\u00e9cise de la d\u00e9couverte initiale dans les documents publics n'est pas indiqu\u00e9e<\/strong>. D'apr\u00e8s les traces publi\u00e9es, deux dates peuvent \u00eatre retenues : le correctif a \u00e9t\u00e9 discut\u00e9 dans la liste de diffusion netdev 20 mai 2026<\/strong>, o\u00f9 cette vuln\u00e9rabilit\u00e9 \u00e9tait d\u00e9j\u00e0 d\u00e9crite comme capable de r\u00e9\u00e9crire le cache de pages, et un PoC public a \u00e9t\u00e9 publi\u00e9 sur GitHub Gist<\/a> 22 mai 2026<\/strong>.<\/p>\n

<\/noindex><\/noindex><\/p>\n

En mesure temporaire jusqu'\u00e0 l'installation d'un noyau corrig\u00e9, il est possible de limiter le vecteur d'attaque via sysctl : kernel.io_uring_disabled=1. Ce mode interdit la cr\u00e9ation de nouvelles instances d'io_uring par des processus non privil\u00e9gi\u00e9s, sauf s'ils sont inclus dans le groupe autoris\u00e9 io_uring_group ; avec la valeur -1, l'acc\u00e8s est r\u00e9serv\u00e9 aux processus ayant CAP_SYS_ADMIN. Il s'agit plut\u00f4t d'une mitigation que d'un correctif complet de la vuln\u00e9rabilit\u00e9.<\/p>\n

Le probl\u00e8me se situe dans la fonction skb_gro_receive() : lors de la fusion des paquets GRO, le noyau pouvait d\u00e9placer des fragments de skb zero-copy vers un autre skb sans v\u00e9rifier correctement l'\u00e9tat de zero-copy et l'indicateur SKBFL_MANAGED_FRAG_REFS. En cons\u00e9quence, les pages m\u00e9moire dont l'skb d'origine ne gardait pas de r\u00e9f\u00e9rences s\u00e9par\u00e9es pouvaient \u00eatre lib\u00e9r\u00e9es de mani\u00e8re incorrecte, entra\u00eenant un use-after-free. Le patch indique clairement que cette situation peut mener \u00e0 un UAF, et que la variante trouv\u00e9e \u00e9tait capable de r\u00e9\u00e9crire le cache de pages.<\/p>\n

<\/p>\n

Le PoC publi\u00e9 d\u00e9crit la vuln\u00e9rabilit\u00e9 comme LPE via GRO managed-frag UAF<\/strong> en utilisant io_uring SEND_ZC et l'interface r\u00e9seau virtuelle veth. Dans le commentaire du code, il est indiqu\u00e9 que les noyaux concern\u00e9s sont Linux 6.0+<\/strong>, l'exploitation est possible par un utilisateur non privil\u00e9gi\u00e9, mais n\u00e9cessite que io_uring soit accessible ; le correctif mentionn\u00e9 est commit<\/a> 4db79a322db8 avec la modification \u00abnet: gro: ne fusionnez pas zcopy skbs\u00bb.<\/p>\n

<\/noindex>
\n<\/p>\n

En termes de cons\u00e9quences, GRO Frag se range dans la m\u00eame classe d'erreurs dangereuses que Copy Fail et Dirty Frag : un attaquant disposant d'un acc\u00e8s local non privil\u00e9gi\u00e9 peut modifier des donn\u00e9es dans le cache de pages, c'est-\u00e0-dire en m\u00e9moire, sans modification obligatoire du fichier sur le disque. De telles erreurs sont particuli\u00e8rement d\u00e9sagr\u00e9ables car elles affectent la fronti\u00e8re entre le fichier \u00ab en lecture seule \u00bb et le contenu r\u00e9el que le noyau et les processus voient lors des acc\u00e8s ult\u00e9rieurs. Elastic a auparavant d\u00e9crit<\/a> cette classe comme un chemin pratique pour obtenir un acc\u00e8s root via la corruption du cache de pages.<\/p>\n

<\/noindex><\/p>\n

Au moment de la publication, aucun identifiant CVE distinct n'avait encore \u00e9t\u00e9 attribu\u00e9 \u00e0 GRO Frag, selon les informations disponibles. En attendant, les administrateurs devraient envisager de mettre \u00e0 jour le noyau vers une version avec correctif, ainsi que d'adopter des mesures g\u00e9n\u00e9rales de r\u00e9duction des risques pour de telles LPE : limiter les espaces de noms utilisateurs non privil\u00e9gi\u00e9s l\u00e0 o\u00f9 cela est possible, contr\u00f4ler l'utilisation de io_uring et surveiller les cha\u00eenes suspectes li\u00e9es \u00e0 l'escalade de privil\u00e8ges locale. Pour les attaques similaires Copy Fail\/DirtyFrag, Elastic recommande \u00e9galement de combiner le patching avec la d\u00e9tection des primitives d'exploitation \u00e0 faible niveau de la vuln\u00e9rabilit\u00e9.<\/p>\n

Les primitives d'exploitation \u00e0 faible niveau ne repr\u00e9sentent pas le \u00ab hack pr\u00eat \u00e0 l'emploi \u00bb, mais les techniques techniques fondamentales \u00e0 partir desquelles un exploit est construit.<\/p>\n

Dans le contexte de GRO Frag, cela peut signifier ne pas d\u00e9tecter le fait que \u00ab l'utilisateur est devenu root \u00bb, mais plut\u00f4t tenter de remarquer des actions suspectes distinctes que l'exploit utilise pour acc\u00e9der \u00e0 des privil\u00e8ges \u00e9lev\u00e9s.<\/p>\n

Source : linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435. \u0422\u043e\u0447\u043d\u0430\u044f \u0434\u0430\u0442\u0430 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u0445 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u0430. \u041f\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0441\u043b\u0435\u0434\u0430\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0432\u0435 \u0434\u0430\u0442\u044b: \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u043e\u0441\u044c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 netdev 20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430, \u0433\u0434\u0435 \u0434\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181735","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GRO Frag : une nouvelle vuln\u00e9rabilit\u00e9 LPE dans la pile r\u00e9seau Linux permet d'obtenir un acc\u00e8s root | ProHoster","description":"Un exploit pour GRO Frag a \u00e9t\u00e9 rendu public \u2014 une vuln\u00e9rabilit\u00e9 locale d'escalade de privil\u00e8ges dans le noyau Linux, li\u00e9e au traitement de GRO et au skb zero-copy dans la pile r\u00e9seau.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GRO Frag: \u043d\u043e\u0432\u0430\u044f LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435 Linux \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root | ProHoster","og:description":"\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-25T18:48:34+00:00","article:modified_time":"2026-05-25T18:48:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/181735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=181735"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/181735\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=181735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=181735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=181735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}