{"id":170863,"date":"2026-05-18T12:24:54","date_gmt":"2026-05-18T10:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root"},"modified":"2026-05-18T12:24:54","modified_gmt":"2026-05-18T10:24:54","slug":"v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","title":{"rendered":"Foi revelada uma nova vulnerabilidade LPE Fragnesia no Linux, permitindo que um usu\u00e1rio local obtenha root","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Uma nova vulnerabilidade de eleva\u00e7\u00e3o de privil\u00e9gios local foi descoberta no n\u00facleo do Linux, chamada Fragnesia<\/strong> e identificada como CVE-2026-46300<\/strong>. O problema est\u00e1 associado ao mesmo tipo de ataques ao page cache, que foram recentemente discutidos como Copy Fail e Dirty Frag, mas n\u00e3o \u00e9 uma republica\u00e7\u00e3o de um erro antigo: trata-se de um defeito separado no c\u00f3digo XFRM ESP-in-TCP<\/strong>.<\/p>\n

A vulnerabilidade foi descoberta pelo pesquisador William Bowling<\/strong> da equipe V12 Security<\/strong>. De acordo com a descri\u00e7\u00e3o publicada, Fragnesia permite que um usu\u00e1rio local n\u00e3o privilegiado modifique o conte\u00fado de arquivos que s\u00e3o acess\u00edveis apenas para leitura, na mem\u00f3ria do page cache, e assim execute c\u00f3digo com privil\u00e9gios de root. Ao contr\u00e1rio de muitos exploits LPE antigos, o ataque n\u00e3o requer uma corrida e \u00e9 descrito pelos pesquisadores como determin\u00edstico.<\/p>\n

Tecnicamente, o problema est\u00e1 relacionado ao fato de que, ao combinar buffers de rede, o n\u00facleo pode ter perdido a indica\u00e7\u00e3o de que um fragmento de dados \u00e9 \"compartilhado\" e est\u00e1 associado a uma p\u00e1gina de mem\u00f3ria externa, incluindo o page cache. No patch proposto, isso \u00e9 descrito como um erro em skb_try_coalesce(): ao mover fragmentos paginados de um sk_buff para outro, a flag SKBFL_SHARED_FRAG n\u00e3o foi mantida. Como resultado, o c\u00f3digo ESP posterior poderia erroneamente considerar o buffer seguro para modifica\u00e7\u00e3o.<\/p>\n

O efeito pr\u00e1tico \u00e9 que os dados, anteriormente colocados na fila TCP a partir de um arquivo, poderiam ser processados pelo n\u00facleo como texto cifrado ESP ap\u00f3s a mudan\u00e7a do socket para o modo espintcp. Ao decifrar AES-GCM, os bytes eram modificados diretamente na p\u00e1gina do page cache associada ao arquivo. Isso n\u00e3o altera o arquivo no disco, mas modifica sua representa\u00e7\u00e3o na mem\u00f3ria at\u00e9 que a p\u00e1gina seja desalocada do cache.<\/p>\n

Na demonstra\u00e7\u00e3o p\u00fablica do ataque, o alvo utilizado foi o \/usr\/bin\/su: o exploit modificou os primeiros bytes do arquivo bin\u00e1rio no page cache e, em seguida, executou uma c\u00f3pia alterada na mem\u00f3ria, obtendo um shell com privil\u00e9gios de root. O arquivo original no disco permaneceu inalterado, o que torna o problema especialmente dif\u00edcil de diagnosticar: vest\u00edgios da explora\u00e7\u00e3o podem desaparecer ap\u00f3s a limpeza do page cache ou uma reinicializa\u00e7\u00e3o.<\/p>\n

Fragnesia surgiu menos de uma semana ap\u00f3s o Dirty Frag. No V12, \u00e9 destacado que se trata de um erro separado na mesma superf\u00edcie de ataque \u2014 ESP\/XFRM \u2014 e n\u00e3o uma renomea\u00e7\u00e3o de uma vulnerabilidade j\u00e1 corrigida. A Phoronix tamb\u00e9m observa que, no momento da publica\u00e7\u00e3o, um proof-of-concept estava dispon\u00edvel, e a corre\u00e7\u00e3o consistia em um pequeno patch em net\/core\/skbuff.c, que ainda n\u00e3o havia sido incorporado nas principais ramifica\u00e7\u00f5es do kernel.<\/p>\n

<\/p>\n

A Canonical atribuiu CVE-2026-46300<\/a> alta prioridade ao Ubuntu, indicando a raz\u00e3o como \"escalonamento trivial de privil\u00e9gios locais\". Na p\u00e1gina de Seguran\u00e7a do Ubuntu para os kernels afetados, no momento da atualiza\u00e7\u00e3o em 13 de maio, o status era \"Necessita de avalia\u00e7\u00e3o\", e na nota foi mencionado que o problema tamb\u00e9m est\u00e1 no m\u00f3dulo ESP do kernel e pode ser temporariamente mitigado da mesma forma que o Dirty Frag.<\/p>\n

<\/noindex><\/noindex> <\/p>\n

O Debian Security Tracker<\/a> no momento da verifica\u00e7\u00e3o identificou como vulner\u00e1veis os kernels nas ramifica\u00e7\u00f5es bullseye, bookworm, trixie, forky e sid; para o pacote linux no unstable, a vers\u00e3o corrigida ainda n\u00e3o foi especificada.<\/p>\n

<\/noindex> <\/p>\n

A medida tempor\u00e1ria de prote\u00e7\u00e3o continua a mesma que para o Dirty Frag: desativar o carregamento de m\u00f3dulos<\/a> esp4, esp6 e rxrpc, se n\u00e3o forem necess\u00e1rios para o sistema. Isso pode interromper o funcionamento de t\u00faneis IPsec em n\u00f3s onde s\u00e3o utilizadas configura\u00e7\u00f5es de kernel ESP, strongSwan, Libreswan ou semelhantes, portanto em gateways VPN essa medida deve ser aplicada apenas ap\u00f3s uma avalia\u00e7\u00e3o das consequ\u00eancias.<\/p>\n

<\/noindex> <\/p>\n

Exemplo de mitiga\u00e7\u00e3o tempor\u00e1ria para administradores:<\/p>\n

sudo sh -c \"printf 'install esp4 \/bin\/falseninstall esp6 \/bin\/falseninstall rxrpc \/bin\/falsen' > \/etc\/modprobe.d\/dirtyfrag.conf\" sudo rmmod esp4 esp6 rxrpc 2>\/dev\/null || true <\/p>\n

Se houver suspeita de que o sistema j\u00e1 possa ter sido atacado, apenas bloquear os m\u00f3dulos n\u00e3o \u00e9 suficiente: como a demonstra\u00e7\u00e3o p\u00fablica modifica o execut\u00e1vel exatamente no cache da p\u00e1gina, os administradores recomendam limpar o cache de p\u00e1ginas ou reiniciar o sistema ap\u00f3s aplicar as medidas de prote\u00e7\u00e3o. A CloudLinux afirma diretamente que, ap\u00f3s a explora\u00e7\u00e3o, \/usr\/bin\/su pode permanecer alterado na mem\u00f3ria at\u00e9 que as p\u00e1ginas correspondentes sejam substitu\u00eddas.<\/p>\n

Para remover a regra tempor\u00e1ria ap\u00f3s instalar o kernel corrigido, pode-se excluir o arquivo criado:<\/p>\n

sudo rm \/etc\/modprobe.d\/dirtyfrag.conf <\/p>\n

A principal recomenda\u00e7\u00e3o continua a ser padr\u00e3o: instalar o kernel corrigido do seu distribuidor e reiniciar o sistema. At\u00e9 a atualiza\u00e7\u00e3o, o maior risco \u00e9 para servidores multiusu\u00e1rios, CI runners, hospedagem compartilhada, fazendas de builds em cont\u00eaineres e qualquer m\u00e1quina onde usu\u00e1rios n\u00e3o privilegiados ou parcialmente confi\u00e1veis possam executar c\u00f3digo local.<\/p>\n

Fonte: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u044f\u0434\u0440\u0435 Linux \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Fragnesia \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2026-46300. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 \u043a\u043b\u0430\u0441\u0441\u0443 \u0430\u0442\u0430\u043a \u043d\u0430 page cache, \u0447\u0442\u043e \u0438 \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u0432\u0448\u0438\u0435\u0441\u044f Copy Fail \u0438 Dirty Frag, \u043d\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u0441\u0442\u0430\u0440\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438: \u0440\u0435\u0447\u044c \u0438\u0434\u0451\u0442 \u043e\u0431 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0434\u0435\u0444\u0435\u043a\u0442\u0435 \u0432 \u043a\u043e\u0434\u0435 XFRM ESP-in-TCP. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c William Bowling […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-170863","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Foi descoberta uma nova vulnerabilidade LPE no Linux, Fragnesia, que permite que um usu\u00e1rio local obtenha root | ProHoster","description":"Uma nova vulnerabilidade de eleva\u00e7\u00e3o de privil\u00e9gios local foi descoberta no n\u00facleo do Linux, chamada Fragnesia, com a identifica\u00e7\u00e3o CVE-2026-46300.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Linux \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u043d\u043e\u0432\u0430\u044f LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Fragnesia, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Fragnesia \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2026-46300.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T10:24:54+00:00","article:modified_time":"2026-05-18T10:24:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/170863","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=170863"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/170863\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=170863"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=170863"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=170863"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}