W j\u0105drze Linux zidentyfikowano podatno\u015b\u0107, podobnie jak w przypadku podatno\u015bci Copy Fail, Dirty Frag i Fragnesia, kt\u00f3ra pozwala na uzyskanie uprawnie\u0144 roota przez nieuprzywilejowanego u\u017cytkownika poprzez nadpisanie danych w pami\u0119ci podr\u0119cznej stron. Nada\u0142o jej kodow\u0105 nazw\u0119 DirtyDecrypt (problem ten jest r\u00f3wnie\u017c znany jako DirtyCBC). Dost\u0119pny jest prototyp eksploitacji. <\/p>\n
Numer CVE nie zosta\u0142 wspomniany w notatce do eksploitacji, jedynie wskazano, \u017ce badacze zidentyfikowali problem 9 maja, po czym poinformowali o tym tw\u00f3rc\u00f3w j\u0105dra, kt\u00f3rzy odpowiedzieli, \u017ce ich odkrycie powiela inny raport o ju\u017c naprawionej podatno\u015bci. Poniewa\u017c \u0142atka z poprawk\u0105 zosta\u0142a ju\u017c w\u0142\u0105czona do j\u0105dra, badacze postanowili opublikowa\u0107 stworzony przez siebie eksploit. Judz\u0105c po opisie wewn\u0105trz eksploitacji, korzysta ona z podatno\u015bci CVE-2026-31635, kt\u00f3rej poprawka zosta\u0142a przyj\u0119ta do j\u0105dra w kwietniu i zosta\u0142a uwzgl\u0119dniona w wersji 7.0.0 oraz w wydaniu 6.18.23, kt\u00f3re zosta\u0142o utworzone 18 kwietnia. Problem wyst\u0119puje od wersji j\u0105dra 6.16. <\/p>\n
Podobnie jak w przypadku serii podatno\u015bci Dirty Frag, nowa podatno\u015b\u0107 wyst\u0119puje w sterowniku RxRPC, kt\u00f3ry implementuje rodzin\u0119 gniazd AF_RXRPC oraz ten sam protok\u00f3\u0142 RPC dzia\u0142aj\u0105cy na UDP. Problem spowodowany jest b\u0142\u0119dem w weryfikacji rozmiaru danych w funkcji rxgk_verify_response() \u2014 zamiast sprawdzenia \u201eif (auth_len > len)\u201d w kodzie wskazano \u201eif (auth_len < len)\u201d, co prowadzi\u0142o do przesy\u0142ania do funkcji rxgk_decrypt_skb() danych o rozmiarze przekraczaj\u0105cym dozwolony. W trakcie wykonywania funkcji rxgk_decrypt_skb() dekompresja danych odbywa\u0142a si\u0119 przez bezpo\u015brednie wstawianie zmian do pami\u0119ci stronicowej w celu unikni\u0119cia zb\u0119dnej buforowania. Z powodu niew\u0142a\u015bciwej weryfikacji rozmiaru istnia\u0142a mo\u017cliwo\u015b\u0107 nadpisania danych w pami\u0119ci stronicowej na wybranym przesuni\u0119ciu. <\/p>\n
Wykorzystanie podatno\u015bci polega na odczycie pliku programu z flag\u0105 suid root (aby m\u00f3g\u0142 on znale\u017a\u0107 si\u0119 w pami\u0119ci stronicowej) oraz zast\u0105pieniu w pami\u0119ci stronicowej cz\u0119\u015bci kodu programu kodem uruchamiaj\u0105cym \/usr\/bin\/sh. Nast\u0119pne uruchomienie programu spowoduje, \u017ce do pami\u0119ci za\u0142adowany zostanie nieoryginalny plik wykonywalny z no\u015bnika, lecz zmieniona kopia z pami\u0119ci stronicowej. Jako programy suid w exploicie przewidziano mo\u017cliwo\u015b\u0107 u\u017cycia \u201e\/usr\/bin\/su\u201d, \u201e\/bin\/su\u201d, \u201e\/usr\/bin\/mount\u201d, \u201e\/usr\/bin\/passwd\u201d oraz \u201e\/usr\/bin\/chsh\u201d. <\/p>\n
Aby wykorzysta\u0107 luk\u0119 w zabezpieczeniach, przy kompilacji j\u0105dra musi by\u0107 aktywna opcja CONFIG_RXGK, a do autoloadu dost\u0119pny musi by\u0107 modu\u0142 j\u0105dra rxrpc.ko (w niekt\u00f3rych systemach nie jest on kompilowany). Status usuni\u0119cia luk w zabezpieczeniach w dystrybucjach mo\u017cna oceni\u0107 na nast\u0119puj\u0105cych stronach: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Arch, Fedora. Jako spos\u00f3b ochrony mo\u017cna zablokowa\u0107 za\u0142adowanie modu\u0142u j\u0105dra rxrpc: <\/p>\n
sh -c 'printf 'install rxrpc \/bin\/false\n' > \/etc\/modprobe.d\/dirtydecrypt.conf; rmmod rxrpc 2>\/dev\/null; true' <\/p>\n
Dodatkowo warto wspomnie\u0107 o publikacji w li\u015bcie mailingowej programist\u00f3w j\u0105dra Linux poprawek ca\u0142kowicie wy\u0142\u0105czaj\u0105cych w crypto API (AF_ALG) optymalizacje, kt\u00f3re wykorzystuj\u0105 bezpo\u015bredni dost\u0119p do pami\u0119ci stronicowej podczas dekompresji przy u\u017cyciu algorytm\u00f3w \u201eskcipher\u201d i \u201eaead\u201d. Te optymalizacje eliminuj\u0105 zb\u0119dne buforowanie danych, ale stwarzaj\u0105 ryzyko pojawienia si\u0119 powa\u017cnych podatno\u015bci. Zak\u0142ada si\u0119, \u017ce ich wy\u0142\u0105czenie spowoduje jedynie nieznaczne obni\u017cenie wydajno\u015bci z powodu pojawienia si\u0119 dodatkowej operacji kopiowania do osobnego bufora. Poprawki zosta\u0142y zaakceptowane przez osob\u0119 odpowiedzialn\u0105 za podsystem crypto API i w\u0142\u0105czone do ga\u0142\u0119zi \u201ecryptodev\u201d, w kt\u00f3rej rozwijane s\u0105 mo\u017cliwo\u015bci przekazywania do g\u0142\u00f3wnego sk\u0142adu przysz\u0142ych wyda\u0144 j\u0105dra Linux. \u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d\u043e \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f DirtyDecrypt (\u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0442\u0430\u043a\u0436\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u0438\u043c\u0435\u043d\u0435\u043c DirtyCBC). \u0414\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u043f\u0440\u043e\u0442\u043e\u0442\u0438\u043f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430. CVE-\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0432 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u043d\u0438\u0438 \u043a \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0443 \u043d\u0435 \u0443\u043f\u043e\u043c\u0438\u043d\u0430\u0435\u0442\u0441\u044f, \u0443\u043a\u0430\u0437\u0430\u043d\u043e \u043b\u0438\u0448\u044c, \u0447\u0442\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 9 \u043c\u0430\u044f, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-172665","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DirtyDecrypt \u2014 kolejna luka klasy Copy Fail, kt\u00f3ra zapewnia uprawnienia root w Linuxie | ProHoster","description":"W j\u0105drze Linux zidentyfikowano luk\u0119, podobn\u0105 do luk Copy Fail, Dirty Frag i Fragnesia, kt\u00f3ra pozwala nieuprzywilejowanemu u\u017cytkownikowi uzyska\u0107 uprawnienia root, nadpisuj\u0105c dane w pami\u0119ci podr\u0119cznej.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DirtyDecrypt \u2014 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043b\u0430\u0441\u0441\u0430 Copy Fail, \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0440\u0430\u0432\u0430 root \u0432 Linux | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c, \u043f\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0438 \u0441 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044f\u043c\u0438 Copy Fail, Dirty Frag \u0438 Fragnesia \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u0430\u0432 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/dirtydecrypt-ocherednaya-uyazvimost-klassa-copy-fail-predostavlyayushhaya-prava-root-v-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T22:24:34+00:00","article:modified_time":"2026-05-18T22:24:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/172665","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=172665"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/172665\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=172665"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=172665"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=172665"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"