{"id":170701,"date":"2026-05-15T12:24:29","date_gmt":"2026-05-15T10:24:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/fragnesia-uyazvimost-v-yadre-linux-pozvolyayushhaya-poluchit-root-cherez-izmenenie-stranichnogo-kesha"},"modified":"2026-05-15T12:24:29","modified_gmt":"2026-05-15T10:24:29","slug":"fragnesia-uyazvimost-v-yadre-linux-pozvolyayushhaya-poluchit-root-cherez-izmenenie-stranichnogo-kesha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/fragnesia-uyazvimost-v-yadre-linux-pozvolyayushhaya-poluchit-root-cherez-izmenenie-stranichnogo-kesha","title":{"rendered":"Fragnesia \u2014 vulnerabilit\u00e0 nel kernel Linux che consente di ottenere i permessi di root tramite la modifica della cache della pagina","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel kernel di Linux \u00e8 stata identificata la quarta vulnerabilit\u00e0 nelle ultime due settimane (CVE-2026-46300), che consente a un utente non privilegiato di ottenere diritti di root sovrascrivendo i dati nella cache delle pagine. Alla vulnerabilit\u00e0 \u00e8 stato assegnato il nome in codice Fragnesia o Copy Fail 3.0. La natura della vulnerabilit\u00e0 \u00e8 simile a quelle precedentemente rivelate, Copy Fail e Dirty Frag. Come nel caso di Dirty Frag, anche questa nuova vulnerabilit\u00e0 si trova nel sottosistema xfrm-ESP, ma \u00e8 causata da un altro errore e richiede una correzione separata. \u00c8 disponibile un exploit funzionante. <\/p>\n
La vulnerabilit\u00e0 si manifesta nei kernel Linux rilasciati dopo il 5 maggio, a causa dell'attivazione accidentale della correzione della vulnerabilit\u00e0 Dirty Frag. Per risolvere la vulnerabilit\u00e0 Fragnesia, \u00e8 stata proposta una correzione per il kernel Linux. L'analisi di questa correzione ha mostrato che non \u00e8 sufficiente, dopo di che \u00e8 stata preparata una seconda versione della patch. <\/p>\n
La vulnerabilit\u00e0 \u00e8 presente nel sottosistema xfrm nell'implementazione del meccanismo di incapsulamento del protocollo ESP (Encapsulating Security Payload) in TCP (ESP-in-TCP, RFC 8229), utilizzato per tunnelare il traffico IPsec sopra TCP. Per escludere una sovrabbondanza di buffering, le operazioni utilizzando l'algoritmo AES-GCM venivano eseguite in loco tramite l'esecuzione di un'operazione XOR sui dati nella cache delle pagine. A causa di un errore logico, si verificavano condizioni che permettevano di sovrascrivere 1 byte nella cache delle pagine a un offset scelto. Ripetendo le operazioni, \u00e8 possibile modificare byte per byte il contenuto di qualsiasi file nella cache delle pagine. <\/p>\n
Tutte le operazioni di lettura dai file restituiscono prima di tutto il contenuto dalla cache della pagina. In caso di modifica dei dati nella cache della pagina, le operazioni di lettura dal file porteranno al ritorno di informazioni non realmente memorizzate sul dispositivo, ma di dati alterati. Sfruttare questa vulnerabilit\u00e0 consiste nell'alterare la cache della pagina per un file eseguibile con il flag suid root, precedentemente letto per entrare nella cache della pagina. Nell'exploit proposto dai ricercatori, i primi 192 byte del file \/usr\/bin\/su nella cache della pagina vengono sovrascritti con codice per avviare \/usr\/bin\/sh. L'esecuzione successiva dello strumento 'su' far\u00e0 s\u00ec che in memoria venga caricato non il file eseguibile originale dal dispositivo, ma una copia modificata dalla cache della pagina. <\/p>\n
Per sfruttare la vulnerabilit\u00e0 Fragnesia, \u00e8 necessario che la creazione degli spazi dei nomi identificatori utente (user namespace) sia abilitata nel sistema. In Ubuntu, tale operazione \u00e8 disabilitata per impostazione predefinita, ma pu\u00f2 essere abilitata tramite sysctl \u00abkernel.apparmor_restrict_unprivileged_userns=0\u00bb o profili AppArmor. Negli altri sistemi operativi, l'accessibilit\u00e0 degli \u00abuser namespace\u00bb agli utenti non privilegiati dipende dall'impostazione di sysctl \u00abkernel.unprivileged_userns_clone\u00bb (se \u00e8 0, \u00e8 vietata). <\/p>\n
Gli aggiornamenti con le correzioni per il kernel Linux e i pacchetti kernel nei distributori non sono ancora stati pubblicati. \u00c8 possibile valutare lo stato della risoluzione delle vulnerabilit\u00e0 nei distributori sui seguenti siti: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Come soluzione di protezione alternativa, \u00e8 possibile bloccare il caricamento dei moduli del kernel esp4 e esp6: <\/p>\n