Nel kernel di Linux \u00e8 stata individuata la quarta vulnerabilit\u00e0 nelle ultime due settimane (CVE-2026-46300) che consente a un utente non privilegiato di ottenere diritti di root riscrivendo i dati nella cache delle pagine. Alla vulnerabilit\u00e0 \u00e8 stato assegnato il nome in codice Fragnesia o Copy Fail 3.0. La natura della vulnerabilit\u00e0 \u00e8 simile a quelle precedentemente rivelate, Copy Fail e Dirty Frag. Come nel caso di Dirty Frag, la nuova vulnerabilit\u00e0 \u00e8 presente nel sottosistema xfrm-ESP, ma \u00e8 causata da un errore diverso e richiede una correzione separata. \u00c8 disponibile un exploit funzionante. <\/p>\n
La vulnerabilit\u00e0 si manifesta nei kernel di Linux rilasciati dopo il 5 maggio, a causa dell'attivazione accidentale corretta della vulnerabilit\u00e0 Dirty Frag. Per correggere la vulnerabilit\u00e0 Fragnesia per il kernel di Linux \u00e8 stata proposta una patch. L'analisi di questa patch ha mostrato che non \u00e8 sufficiente, dopo di che \u00e8 stata preparata una seconda versione della patch. <\/p>\n
La vulnerabilit\u00e0 \u00e8 presente nel sottosistema xfrm nell'implementazione del meccanismo di incapsulamento del protocollo ESP (Encapsulating Security Payload) in TCP (ESP-in-TCP, RFC 8229), utilizzato per il tunnel del traffico IPsec sopra TCP. Per evitare un'eccessiva buffering, le operazioni che utilizzano l'algoritmo AES-GCM venivano eseguite in loco tramite l'esecuzione dell'operazione XOR sui dati nella cache delle pagine. A causa di un errore logico, si sono verificate condizioni che consentivano di riscrivere 1 byte nella cache delle pagine a un offset scelto. Ripetendo le operazioni, \u00e8 possibile modificare byte per byte il contenuto di qualsiasi file nella cache delle pagine. <\/p>\n
Tutte le operazioni di lettura dai file restituiscono prima di tutto il contenuto dalla cache delle pagine. Se i dati nella cache delle pagine vengono modificati, le operazioni di lettura dai file restituiranno informazioni che non sono realmente memorizzate sul dispositivo di archiviazione, ma dati alterati. Lo sfruttamento della vulnerabilit\u00e0 consiste nel modificare la cache delle pagine per un file eseguibile con flag suid root, previamente letto per essere inserito nella cache delle pagine. Nell'exploit proposto dai ricercatori, i primi 192 byte del file \/usr\/bin\/su nella cache delle pagine vengono sovrascritti con codice per l'avvio di \/usr\/bin\/sh. Il successivo avvio dell'utilit\u00e0 \u201csu\u201d porta al caricamento in memoria non del file eseguibile originale dal dispositivo di archiviazione, ma di una copia modificata dalla cache delle pagine. <\/p>\n
Per sfruttare la vulnerabilit\u00e0 Fragnesia, deve essere consentita la creazione di spazi dei nomi degli identificatori degli utenti (user namespace) nel sistema. In Ubuntu, questa operazione \u00e8 disabilitata per impostazione predefinita, ma pu\u00f2 essere abilitata tramite sysctl \"kernel.apparmor_restrict_unprivileged_userns=0\" o profili AppArmor. Negli altri distributivi, la disponibilit\u00e0 degli \"user namespace\" per gli utenti non privilegiati dipende dal valore di sysctl \"kernel.unprivileged_userns_clone\" (se \u00e8 0, \u00e8 vietato). <\/p>\n
Le patch di aggiornamento per il kernel Linux e i pacchetti del kernel nelle distribuzioni non sono ancora state pubblicate. Lo stato della risoluzione delle vulnerabilit\u00e0 nelle distribuzioni pu\u00f2 essere valutato in queste pagine: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Come misura di emergenza, \u00e8 possibile bloccare il caricamento dei moduli del kernel esp4 e esp6: <\/p>\n