Uma quarta vulnerabilidade foi identificada no n\u00facleo do Linux (CVE-2026-46300) nas \u00faltimas duas semanas, permitindo que um usu\u00e1rio n\u00e3o privilegiado obtenha direitos de root ao sobrescrever dados no cache de p\u00e1ginas. A vulnerabilidade recebeu o codinome Fragnesia ou Copy Fail 3.0. A ess\u00eancia da vulnerabilidade \u00e9 semelhante a vulnerabilidades anteriores, como Copy Fail e Dirty Frag. Assim como no caso do Dirty Frag, a nova vulnerabilidade est\u00e1 presente no subsistema xfrm-ESP, mas \u00e9 causada por um erro diferente e requer uma corre\u00e7\u00e3o separada. Um exploit funcional est\u00e1 dispon\u00edvel. <\/p>\n
A vulnerabilidade se manifesta em n\u00facleos do Linux lan\u00e7ados ap\u00f3s 5 de maio, devido \u00e0 ativa\u00e7\u00e3o acidental com a corre\u00e7\u00e3o da vulnerabilidade Dirty Frag. Para mitigar a vulnerabilidade Fragnesia, foi proposta uma corre\u00e7\u00e3o para o n\u00facleo do Linux. A an\u00e1lise dessa corre\u00e7\u00e3o mostrou que ela era insuficiente, levando \u00e0 prepara\u00e7\u00e3o de uma segunda vers\u00e3o do patch. <\/p>\n
A vulnerabilidade est\u00e1 presente no subsistema xfrm na implementa\u00e7\u00e3o do mecanismo de encapsulamento do protocolo ESP (Encapsulating Security Payload) em TCP (ESP-in-TCP, RFC 8229), utilizado para encapsular tr\u00e1fego IPsec sobre TCP. Para evitar a sobrecarga excessiva, opera\u00e7\u00f5es utilizando o algoritmo AES-GCM eram executadas in-loco atrav\u00e9s da opera\u00e7\u00e3o XOR nos dados no cache de p\u00e1ginas. Devido a um erro l\u00f3gico, condi\u00e7\u00f5es eram criadas permitindo sobrescrever 1 byte no cache de p\u00e1ginas em um deslocamento escolhido. Repetindo as opera\u00e7\u00f5es, \u00e9 poss\u00edvel alterar byte a byte o conte\u00fado de qualquer arquivo no cache de p\u00e1ginas. <\/p>\n
Todas as opera\u00e7\u00f5es de leitura de arquivos, em primeiro lugar, retornam o conte\u00fado do cache de p\u00e1ginas. No caso de modifica\u00e7\u00e3o de dados no cache de p\u00e1ginas, as opera\u00e7\u00f5es de leitura de arquivo resultar\u00e3o no retorno de informa\u00e7\u00f5es que n\u00e3o est\u00e3o realmente armazenadas no dispositivo, mas dados alterados. A explora\u00e7\u00e3o da vulnerabilidade consiste em modificar o cache de p\u00e1ginas para um arquivo execut\u00e1vel com a flag suid root, previamente lido para ser armazenado no cache de p\u00e1ginas. No exploit proposto pelos pesquisadores, os primeiros 192 bytes do arquivo \/usr\/bin\/su s\u00e3o sobrepostos com c\u00f3digo para executar \/usr\/bin\/sh. A execu\u00e7\u00e3o subsequente do utilit\u00e1rio \"su\" faz com que uma c\u00f3pia alterada do arquivo execut\u00e1vel seja carregada na mem\u00f3ria, em vez do original armazenado no dispositivo. <\/p>\n
Para explorar a vulnerabilidade Fragnesia, o sistema deve permitir a cria\u00e7\u00e3o de namespaces de identificadores de usu\u00e1rios (user namespace). No Ubuntu, tal opera\u00e7\u00e3o \u00e9 desabilitada por padr\u00e3o, mas pode ser habilitada atrav\u00e9s do sysctl \"kernel.apparmor_restrict_unprivileged_userns=0\" ou perfis do AppArmor. Em outras distribui\u00e7\u00f5es, a disponibilidade de \"user namespace\" para usu\u00e1rios n\u00e3o privilegiados depende da configura\u00e7\u00e3o do sysctl \"kernel.unprivileged_userns_clone\" (se for 0, \u00e9 proibido). <\/p>\n
Atualiza\u00e7\u00f5es com corre\u00e7\u00f5es para o kernel Linux e pacotes de kernel nas distribui\u00e7\u00f5es ainda n\u00e3o foram publicadas. O status da resolu\u00e7\u00e3o das vulnerabilidades nas distribui\u00e7\u00f5es pode ser avaliado nas seguintes p\u00e1ginas: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Como uma medida de prote\u00e7\u00e3o alternativa, \u00e9 poss\u00edvel bloquear o carregamento dos m\u00f3dulos do kernel esp4 e esp6: <\/p>\n