{"id":170863,"date":"2026-05-18T12:24:54","date_gmt":"2026-05-18T10:24:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root"},"modified":"2026-05-18T12:24:54","modified_gmt":"2026-05-18T10:24:54","slug":"v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","title":{"rendered":"U Linuxu je otkrivena nova LPE ranjivost Fragnesia koja omogu\u0107ava lokalnom korisniku da dobije root pristup","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

V jedru Linux je bila razkrita nova ranljivost lokalnega povi\u0161anja privilegijev, imenovana Fragnesia<\/strong> in identifikator CVE-2026-46300<\/strong>. Te\u017eava spada v isto kategorijo napadov na page cache, kot sta nedavno razpravljana Copy Fail in Dirty Frag, vendar ni ponovna objava stare napake: gre za lo\u010deno napako v kodi XFRM ESP-in-TCP<\/strong>.<\/p>\n

Ranljivost je odkril raziskovalec William Bowling<\/strong> iz ekipe V12 Security<\/strong>. Po podatkih v objavljenem opisu, Fragnesia omogo\u010da nepriviligiranemu lokalnemu uporabniku spreminjanje vsebine datotek, ki so na voljo le za branje, v spominu page cache in s tem izvajanje kode s pravicami root. V nasprotju s \u0161tevilnimi starej\u0161imi LPE-izkori\u0161\u010denji napad ne zahteva dirke in ga raziskovalci opisujejo kot determiniranega.<\/p>\n

Tehni\u010dno je te\u017eava povezana s tem, da je med zdru\u017eevanjem omre\u017enih zbirk jedro lahko izgubilo znak, da je fragment podatkov 'skupni' in povezan z zunanjim spominom, vklju\u010dno s page cache. V predlaganem popravku je to opisano kot napaka v skb_try_coalesce(): pri prenosu paged fragments iz enega sk_buff v drugega ni bil ohranjen znak SKBFL_SHARED_FRAG. Posledi\u010dno je lahko kasnej\u0161a koda ESP napa\u010dno obravnavala zbirko kot varno za spremembo.<\/p>\n

Prakti\u010dni u\u010dinek je v tem, da so podatki, prej vstavljeni v TCP-vrsto iz datoteke, po preklopitvi v na\u010din espintcp lahko obravnavali kot ESP-\u0161ifrat. Pri de\u0161ifriranju AES-GCM so se biti neposredno spreminjali v strani page cache, povezani z datoteko. To ne spremeni datoteke na disku, vendar spremeni njeno predstavitev v spominu do izpodrinjenja strani iz predpomnilnika.<\/p>\n

V objavljenem prikazu napada je bila kot tar\u010da uporabljena \/usr\/bin\/su: izkori\u0161\u010denje je modificiralo prve bite binarne datoteke v page cache in nato zagnalo spremenjeno kopijo v spominu, pridobivajo\u010d shell s pravicami root. Izvorna datoteka na disku je pri tem ostala nespremenjena, kar problem \u0161e posebej ote\u017euje pri diagnostiki: sledovi izkori\u0161\u010danja lahko izginejo po \u010di\u0161\u010denju page cache ali ponovnem zagonu.<\/p>\n

Fragnesia se je pojavila manj kot teden dni po Dirty Frag. V V12 poudarjajo, da gre za lo\u010deno napako na isti povr\u0161ini napada \u2014 ESP\/XFRM, \u2014 in ne za preimenovanje \u017ee odpravljene ranljivosti. Phoronix tudi izpostavlja, da je bil ob objavi dostopen proof-of-concept, popravek pa je predstavljal manj\u0161i popravni paket za net\/core\/skbuff.c, ki \u0161e ni takoj pri\u0161el v glavne veje jedra.<\/p>\n

<\/p>\n

Canonical je dodelil CVE-2026-46300<\/a> visoko prednost za Ubuntu, pri \u010demer je razlog navedel kot \"trivial local privilege escalation\". Na strani Ubuntu Security za prizadete jedra je ob posodobitvi 13. maja veljal status \"Needs evaluation\", dodatno pa je navedeno, da te\u017eava obstaja tudi v ESP-modulu jedra in jo je mogo\u010de za\u010dasno omiliti na enak na\u010din kot Dirty Frag.<\/p>\n

<\/noindex><\/noindex> <\/p>\n

Debian Security Tracker<\/a> je ob preverjanju ozna\u010deval ranljiva jedra v vejah bullseye, bookworm, trixie, forky in sid; za paket linux v unstable pa \u0161e ni bila navedena popravljena razli\u010dica.<\/p>\n

<\/noindex> <\/p>\n

Za\u010dasna za\u0161\u010ditna ukrepa ostaja enaka kot pri Dirty Frag: izklopite nalaganje modulov<\/a> esp4, esp6 in rxrpc, \u010de niso potrebni sistemu. To lahko moti delovanje IPsec tunelov na vozli\u0161\u010dih, kjer se uporabljajo kernel ESP, strongSwan, Libreswan ali podobne konfiguracije, zato je tak\u0161no ukrepanje na VPN-gateways potrebno uporabiti le po oceni posledic.<\/p>\n

<\/noindex> <\/p>\n

Primer za\u010dasne omilitve za skrbnike:<\/p>\n

sudo sh -c \"printf 'install esp4 \/bin\/falseninstall esp6 \/bin\/falseninstall rxrpc \/bin\/falsen' > \/etc\/modprobe.d\/dirtyfrag.conf\" sudo rmmod esp4 esp6 rxrpc 2>\/dev\/null || true <\/p>\n

\u010ce obstaja sum, da je bila sistem \u017ee napadena, enega izklopa modulov ni dovolj: ker javna demonstracija spremeni izvr\u0161ljivi datoteko prav v page cache, skrbniki priporo\u010dajo \u010di\u0161\u010denje predpomnilnika strani ali reboot sistema po uvedbi za\u0161\u010ditnih ukrepov. CloudLinux neposredno navaja, da lahko po zlorabi \/usr\/bin\/su ostane spremenjeno v pomnilniku, dokler se ne osve\u017eijo ustrezne strani.<\/p>\n

Za odstranitev za\u010dasnega pravila po namestitvi popravljenega jedra lahko odstranite ustvarjeno datoteko:<\/p>\n

sudo rm \/etc\/modprobe.d\/dirtyfrag.conf <\/p>\n

Glavna priporo\u010dila ostajajo standardna: namestite popravljen jedro svojega distribucijskega sistema in ponovno za\u017eenite sistem. Pred posodobitvijo nosijo najve\u010dje tveganje ve\u010duporabni\u0161ki stre\u017eniki, CI-runners, shared hosting, kontainerske build-farme in katerikoli ra\u010dunalniki, kjer lahko neprivilegirani ali delno zaupanja vredni uporabniki izvajajo lokalno kodo.<\/p>\n

Izvor: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u044f\u0434\u0440\u0435 Linux \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Fragnesia \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2026-46300. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u0442\u043e\u043c\u0443 \u0436\u0435 \u043a\u043b\u0430\u0441\u0441\u0443 \u0430\u0442\u0430\u043a \u043d\u0430 page cache, \u0447\u0442\u043e \u0438 \u043d\u0435\u0434\u0430\u0432\u043d\u043e \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u0432\u0448\u0438\u0435\u0441\u044f Copy Fail \u0438 Dirty Frag, \u043d\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u043d\u043e\u0439 \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0435\u0439 \u0441\u0442\u0430\u0440\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u0438: \u0440\u0435\u0447\u044c \u0438\u0434\u0451\u0442 \u043e\u0431 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0434\u0435\u0444\u0435\u043a\u0442\u0435 \u0432 \u043a\u043e\u0434\u0435 XFRM ESP-in-TCP. \u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c William Bowling […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-170863","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47V Linux je bila odkrita nova LPE-ranljivost Fragnesia, ki omogo\u010da lokalnemu uporabniku pridobitev root dostopa | ProHoster","description":"V jedru Linux je bila odkrita nova ranljivost lokalnega zvi\u0161anja privilegijev, imenovana Fragnesia in identificirana s CVE-2026-46300.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/news\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Linux \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u043d\u043e\u0432\u0430\u044f LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Fragnesia, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root | ProHoster","og:description":"\u0412 \u044f\u0434\u0440\u0435 Linux \u0440\u0430\u0441\u043a\u0440\u044b\u0442\u0430 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0430\u044f \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 Fragnesia \u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 CVE-2026-46300.","og:url":"https:\/\/prohoster.info\/sl\/blog\/news\/v-linux-raskryta-novaya-lpe-uyazvimost-fragnesia-pozvolyayushhaya-lokalnomu-polzovatelyu-poluchit-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-18T10:24:54+00:00","article:modified_time":"2026-05-18T10:24:54+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/170863","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=170863"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/170863\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=170863"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=170863"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=170863"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}