O a patra vulnerabilitate a fost identificat\u0103 \u00een nucleul Linux \u00een ultimele dou\u0103 s\u0103pt\u0103m\u00e2ni (CVE-2026-46300), permi\u021b\u00e2nd unui utilizator f\u0103r\u0103 privilegii s\u0103 ob\u021bin\u0103 drepturi root prin rescrierea datelor \u00een cache-ul paginii. Vulnerabilitatea a fost denumit\u0103 Fragnesia sau Copy Fail 3.0. Esen\u021ba vulnerabilit\u0103\u021bii este similar\u0103 cu vulnerabilit\u0103\u021bile anterioare Copy Fail \u0219i Dirty Frag. La fel ca \u0219i \u00een cazul Dirty Frag, noua vulnerabilitate se afl\u0103 \u00een subsistemul xfrm-ESP, \u00eens\u0103 este cauzat\u0103 de o alt\u0103 eroare \u0219i necesit\u0103 o corec\u021bie separat\u0103. Un exploit func\u021bional este disponibil. <\/p>\n
Vulnerabilitatea se manifest\u0103 \u00een nucleele Linux lansate dup\u0103 5 mai, din cauza activ\u0103rii accidentale a corec\u021biei pentru vulnerabilitatea Dirty Frag. O corec\u021bie a fost propus\u0103 pentru vulnerabilitatea Fragnesia \u00een nucleul Linux. Analiza acestei corec\u021bii a ar\u0103tat c\u0103 aceasta nu este suficient\u0103, dup\u0103 care a fost preg\u0103tit\u0103 o a doua variant\u0103 de patch. <\/p>\n
Vulnerabilitatea se afl\u0103 \u00een subsistemul xfrm \u00een implementarea mecanismului de encapsulare a protocolului ESP (Encapsulating Security Payload) \u00een TCP (ESP-in-TCP, RFC 8229), utilizat pentru tunelarea traficului IPsec peste TCP. Pentru a exclude buferizarea excesiv\u0103, opera\u021biile folosind algoritmul AES-GCM se executau la fa\u021ba locului prin aplicarea opera\u021biei XOR asupra datelor din cache-ul paginii. Din cauza unei erori logice, s-au creat condi\u021bii ce permit rescrierea unui byte \u00een cache-ul paginii la un offset selectat. Repet\u00e2nd opera\u021biile, se poate modifica byte cu byte con\u021binutul oric\u0103rui fi\u0219ier din cache-ul paginii. <\/p>\n
Toate opera\u021biunile de citire din fi\u0219iere returneaz\u0103 mai \u00eent\u00e2i con\u021binutul din cache-ul paginilor. \u00cen cazul modific\u0103rii datelor din cache-ul paginilor, opera\u021biunile de citire din fi\u0219iere vor duce la returnarea unor informa\u021bii care nu sunt efectiv stocate pe mediu, ci a unor date \u00eenlocuite. Exploatarea vulnerabilit\u0103\u021bii se reduce la modificarea cache-ului paginilor pentru un fi\u0219ier executabil cu flagul suid root, citit anterior pentru a ajunge \u00een cache-ul paginilor. \u00cen exploitul propus de cercet\u0103tori, primii 192 de octe\u021bi ai fi\u0219ierului \/usr\/bin\/su sunt suprascri\u0219i \u00een cache-ul paginilor cu cod pentru a rula \/usr\/bin\/sh. Ulterior, rularea utilitarului \u201esu\u201d va face ca \u00een memorie s\u0103 fie \u00eenc\u0103rcat nu fi\u0219ierul executabil original de pe dispozitiv, ci o copie modificat\u0103 din cache-ul paginilor. <\/p>\n
Pentru a exploata vulnerabilitatea Fragnesia, \u00een sistem trebuie s\u0103 fie permis\u0103 crearea de namespace-uri pentru identificatorii utilizatorilor (user namespace). \u00cen Ubuntu, o astfel de opera\u021biune este interzis\u0103 implicit, dar poate fi permis\u0103 prin sysctl \u201ekernel.apparmor_restrict_unprivileged_userns=0\u201d sau prin profiluri AppArmor. \u00cen celelalte distribu\u021bii, disponibilitatea \u201euser namespace\u201d pentru utilizatorii neprivilegia\u021bi depinde de setarea sysctl \u201ekernel.unprivileged_userns_clone\u201d (dac\u0103 este 0, este interzis\u0103). <\/p>\n
Actualiz\u0103rile cu corec\u021bii pentru nucleul Linux \u0219i pachetele de nucleu \u00een distribu\u021bii nu au fost publicate \u00eenc\u0103. Statutul remedierii vulnerabilit\u0103\u021bilor \u00een distribu\u021bii poate fi evaluat pe aceste pagini: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Ca o solu\u021bie temporar\u0103 de protec\u021bie, se pot bloca \u00eenc\u0103rcarea modulelor nucleului esp4 \u0219i esp6: <\/p>\n