W j\u0105drze Linux zidentyfikowano czwart\u0105 luk\u0119 w ci\u0105gu ostatnich dw\u00f3ch tygodni (CVE-2026-46300), kt\u00f3ra pozwala nieuprzywilejowanemu u\u017cytkownikowi uzyska\u0107 uprawnienia root poprzez nadpisywanie danych w pami\u0119ci podr\u0119cznej stron. Luka otrzyma\u0142a nazw\u0119 kodow\u0105 Fragnesia lub Copy Fail 3.0. Istota luki jest podobna do wcze\u015bniej ujawnionych luk Copy Fail i Dirty Frag. Tak jak w przypadku Dirty Frag, nowa luka wyst\u0119puje w podsystemie xfrm-ESP, ale jest spowodowana innym b\u0142\u0119dem i wymaga osobnej poprawki. Dost\u0119pny jest dzia\u0142aj\u0105cy exploit. <\/p>\n
Luka wyst\u0119puje w j\u0105drach Linux wydanych po 5 maja, wskutek przypadkowej aktywacji poprawki do luki Dirty Frag. Aby usun\u0105\u0107 luk\u0119 Fragnesia, zaproponowano poprawk\u0119 dla j\u0105dra Linux. Analiza tej poprawki wykaza\u0142a, \u017ce jest niewystarczaj\u0105ca, po czym przygotowano drugi wariant \u0142atki. <\/p>\n
Luka wyst\u0119puje w podsystemie xfrm w implementacji mechanizmu enkapsulacji protoko\u0142u ESP (Encapsulating Security Payload) w TCP (ESP-in-TCP, RFC 8229), stosowanym do tunelowania ruchu IPsec przez TCP. Aby wykluczy\u0107 nadmierne buforowanie, operacje z u\u017cyciem algorytmu AES-GCM by\u0142y wykonywane na miejscu poprzez operacj\u0119 XOR na danych w pami\u0119ci podr\u0119cznej stron. Z powodu b\u0142\u0119du logicznego powsta\u0142y warunki umo\u017cliwiaj\u0105ce nadpisanie 1 bajtu w pami\u0119ci podr\u0119cznej stron w wybranej lokalizacji. Powtarzaj\u0105c operacje, mo\u017cna bajt po bajcie zmieni\u0107 zawarto\u015b\u0107 dowolnego pliku w pami\u0119ci podr\u0119cznej. <\/p>\n
Wszystkie operacje odczytu z plik\u00f3w w pierwszej kolejno\u015bci zwracaj\u0105 zawarto\u015b\u0107 z pami\u0119ci podr\u0119cznej stron. W przypadku modyfikacji danych w pami\u0119ci podr\u0119cznej stron, operacje odczytu z pliku prowadz\u0105 do zwr\u00f3cenia nie rzeczywi\u015bcie przechowywanych na no\u015bniku informacji, a podmienionych danych. Wykorzystanie tej luka sprowadza si\u0119 do zmiany pami\u0119ci podr\u0119cznej stron dla wykonywalnego pliku z flag\u0105 suid root, wcze\u015bniej odczytanego w celu za\u0142adowania do pami\u0119ci podr\u0119cznej. W proponowanym przez badaczy exploicie pierwsze 192 bajty pliku \/usr\/bin\/su w pami\u0119ci podr\u0119cznej s\u0105 nadpisywane kodem uruchamiaj\u0105cym \/usr\/bin\/sh. Nast\u0119pne uruchomienie narz\u0119dzia 'su' powoduje, \u017ce do pami\u0119ci zostanie za\u0142adowana nieoryginalna wersja wykonywalnego pliku z no\u015bnika, a zmodyfikowana kopia z pami\u0119ci podr\u0119cznej. <\/p>\n
Aby wykorzysta\u0107 luk\u0119 Fragnesia, w systemie musi by\u0107 zezwolone na tworzenie przestrzeni nazw identyfikator\u00f3w u\u017cytkownik\u00f3w (user namespace). W Ubuntu podobna operacja jest domy\u015blnie zabroniona, ale mo\u017ce by\u0107 zezwolona przez sysctl 'kernel.apparmor_restrict_unprivileged_userns=0' lub profile AppArmor. W innych dystrybucjach dost\u0119pno\u015b\u0107 'user namespace' dla nieuprzywilejowanych u\u017cytkownik\u00f3w zale\u017cy od ustawienia sysctl 'kernel.unprivileged_userns_clone' (je\u015bli 0, to zabronione). <\/p>\n
Aktualizacje z poprawkami dla j\u0105dra Linux i pakiet\u00f3w j\u0105dra w dystrybucjach nie zosta\u0142y jeszcze opublikowane. Status usuwania podatno\u015bci w dystrybucjach mo\u017cna oceni\u0107 na nast\u0119puj\u0105cych stronach: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Jako obej\u015bcie zabezpiecze\u0144 mo\u017cna zablokowa\u0107 \u0142adowanie modu\u0142\u00f3w j\u0105dra esp4 i esp6: <\/p>\n