U Linux kernelu otkrivena je \u010detvrta ranjivost u posljednje dvije tjedna (CVE-2026-46300) koja omogu\u0107ava nepriviligiranom korisniku da dobije root pristup prepisivanjem podataka u predmemoriji stranica. Ranjivost je dobila kodno ime Fragnesia ili Copy Fail 3.0. Su\u0161tina ranjivosti sli\u010dna je ranije otkrivenim ranjivostima Copy Fail i Dirty Frag. Kao i u slu\u010daju Dirty Frag, nova ranjivost prisutna je u xfrm-ESP podsustavu, ali izazvana je drugom gre\u0161kom i zahtijeva zasebno ispravak. Dostupna je funkcionalna eksploatacija. <\/p>\n
Ranjivost se manifestira u Linux kernelima objavljenim nakon 5. svibnja zbog slu\u010dajnog aktiviranja ispravka ranjivosti Dirty Frag. Kako bi se rije\u0161ila ranjivost Fragnesia, predlo\u017eeno je ispravak za Linux kernel. Analiza ovog ispravka pokazala je da on nije dovoljan, nakon \u010dega je pripremljena druga verzija zakrpe. <\/p>\n
Ranjivost je prisutna u xfrm podsustavu u implementaciji mehanizma inkapsulacije ESP (Encapsulating Security Payload) u TCP (ESP-in-TCP, RFC 8229) koji se koristi za tuneliranje IPsec prometa preko TCP-a. Kako bi se izbjeglo suvi\u0161no bufiranje, operacije kori\u0161tenjem AES-GCM algoritma izvr\u0161ene su na mjestu putem izvo\u0111enja XOR operacije na podacima u predmemoriji stranica. Zbog logi\u010dke gre\u0161ke stvoreni su uvjeti koji omogu\u0107uju prepisivanje jednog bajta u predmemoriji stranica na odabranom pomaku. Ponovnim izvo\u0111enjem operacija mogu\u0107e je bajt po bajt promijeniti sadr\u017eaj bilo koje datoteke u predmemoriji stranica. <\/p>\n
Sve operacije \u010ditanja iz datoteka prvo vra\u0107aju sadr\u017eaj iz stranice cache-a. U slu\u010daju modifikacije podataka u stranicu cache-u, operacije \u010ditanja iz datoteke \u0107e dovesti do vra\u0107anja ne stvarno pohranjenih podataka na ure\u0111aju, ve\u0107 zamijenjenih podataka. Iskori\u0161tavanje ranjivosti sastoji se u promjeni stranice cache-a za izvr\u0161nu datoteku s odr\u017eanim suid root oznakom, prethodno pro\u010ditanu kako bi se na\u0161la u stranice cache-u. U predlo\u017eenom eksploitu istra\u017eiva\u010da, prvih 192 bajta datoteke \/usr\/bin\/su u stranici cache-u prepisuju se kodom za pokretanje \/usr\/bin\/sh. Naknadno pokretanje alata 'su' dovodi do toga da \u0107e u memoriju biti u\u010ditana neoriginalna izvr\u0161na datoteka s ure\u0111aja, ve\u0107 izmijenjena kopija iz stranice cache-a. <\/p>\n
Za iskori\u0161tavanje ranjivosti Fragnesia, u sustavu mora biti dopu\u0161teno stvaranje prostora imena identifikatora korisnika (user namespace). U Ubuntu-u je takva operacija prema zadanim postavkama zabranjena, ali se mo\u017ee dopustiti putem sysctl 'kernel.apparmor_restrict_unprivileged_userns=0' ili profila AppArmor. U ostalim distribucijama dostupnost 'user namespace' nepriviligiranim korisnicima ovisi o postavljanju sysctl 'kernel.unprivileged_userns_clone' (ako je 0, onda je zabranjeno). <\/p>\n
A\u017euriranja s ispravcima za Linux jezgru i pakete s jezgrom u distribucijama jo\u0161 nisu objavljena. Status otklanjanja ranjivosti u distribucijama mo\u017ee se procijeniti na ovim stranicama: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Kao privremena za\u0161tita mo\u017ee se blokirati u\u010ditavanje modula jezgre esp4 i esp6: <\/p>\n