N\u00eb kernel-in e Linux \u00ebsht\u00eb zbuluar nj\u00eb e kat\u00ebrt vulnerabilitet n\u00eb dy jav\u00ebt e fundit (CVE-2026-46300), i cili lejon nj\u00eb p\u00ebrdorues jo me privilegje t\u00eb fitoj\u00eb t\u00eb drejtat root duke rishkruar t\u00eb dh\u00ebnat n\u00eb cache-n e faqes. Vulnerabiliteti ka marr\u00eb emrin kodik Fragnesia ose Copy Fail 3.0. Thelbi i vulnerabilitetit \u00ebsht\u00eb n\u00eb p\u00ebrputhje me vulnerabilitetet e zbuluara m\u00eb her\u00ebt si Copy Fail dhe Dirty Frag. Si\u00e7 ndodhi me Dirty Frag, ky vulnerabilitet i ri \u00ebsht\u00eb i pranish\u00ebm n\u00eb n\u00ebn-sistemin xfrm-ESP, por shkaktohet nga nj\u00eb gabim tjet\u00ebr dhe k\u00ebrkon nj\u00eb rregullim t\u00eb ve\u00e7ant\u00eb. Nj\u00eb exploit funksional \u00ebsht\u00eb n\u00eb dispozicion. <\/p>\n
Vulnerabiliteti shfaqet n\u00eb kernel-et e Linux, t\u00eb publikuara pas 5 majit, p\u00ebr shkak t\u00eb aktivizimit t\u00eb rast\u00ebsish\u00ebm nga rregullimi i vulnerabilitetit Dirty Frag. P\u00ebr eliminimin e vulnerabilitetit Fragnesia, \u00ebsht\u00eb propozuar nj\u00eb rregullim p\u00ebr kernel-in e Linux. Analiza e k\u00ebtij rregullimi tregoi se nuk ishte e mjaftueshme, duke p\u00ebrgatitur k\u00ebshtu nj\u00eb variant t\u00eb dyt\u00eb t\u00eb patch-it. <\/p>\n
Kjo dob\u00ebsi ekziston n\u00eb n\u00ebn-sistemin xfrm n\u00eb implementimin e mekanizmit t\u00eb kapsulimit t\u00eb protokollit ESP (Encapsulating Security Payload) n\u00eb TCP (ESP-in-TCP, RFC 8229), i p\u00ebrdorur p\u00ebr tunnelimin e trafikut IPsec mbi TCP. P\u00ebr t\u00eb p\u00ebrjashtuar bufrimin e panevojsh\u00ebm, operacionet q\u00eb p\u00ebrdorin algoritemin AES-GCM jan\u00eb kryer n\u00eb vend duke realizuar operacionin XOR me t\u00eb dh\u00ebnat n\u00eb cache-n\u00eb e faqeve. P\u00ebr shkak t\u00eb nj\u00eb gabimi logjik, erdh\u00ebn n\u00eb ekzistenc\u00eb kushte q\u00eb lejonin te ajo p\u00ebr t\u00eb mbuluar 1 byte n\u00eb cache-n\u00eb e faqeve n\u00eb offsetin e zgjedhur. Duke p\u00ebrs\u00ebritur operacionet, mund t\u00eb ndryshohet p\u00ebrmbajtja e \u00e7far\u00ebdo skedari n\u00eb cache-n\u00eb e faqeve, byte p\u00ebr byte. <\/p>\n
T\u00eb gjitha operacionet e leximit nga skedar\u00ebt n\u00eb radh\u00eb t\u00eb par\u00eb kthejn\u00eb p\u00ebrmbajtjen nga cache i faqeve. N\u00eb rast se modifikohen t\u00eb dh\u00ebnat n\u00eb cache-in e faqeve, operacionet e leximit nga skedari do t\u00eb \u00e7ojn\u00eb n\u00eb kthimin e informacionit q\u00eb nuk ruhet realisht n\u00eb \u0434\u0435\u043f\u043e\u0437\u0438\u0442, por t\u00eb dh\u00ebnave t\u00eb falsifikuara. Shfryt\u00ebzimi i dob\u00ebsis\u00eb p\u00ebrfshin ndryshimin e cache-it t\u00eb faqeve p\u00ebr skedarin ekzekutiv me flamurin suid root, e lexuar paraprakisht p\u00ebr t\u2019u futur n\u00eb cache-in e faqeve. N\u00eb eksploitin e propozuar nga k\u00ebrkuesit, 192 bajt\u00ebt e par\u00eb t\u00eb skedarit \/usr\/bin\/su n\u00eb cache-in e faqeve mbishkruhen me kodin p\u00ebr t\u00eb nisur \/usr\/bin\/sh. Lansimi i m\u00ebtejsh\u00ebm i utilitarit \"su\" b\u00ebn q\u00eb n\u00eb memorie t\u00eb ngarkohet jo skedari origjinal ekzekutiv nga depoziti, por nj\u00eb kopje e modifikuar nga cache-i i faqeve. <\/p>\n
P\u00ebr shfryt\u00ebzimin e dob\u00ebsis\u00eb Fragnesia, n\u00eb sistem duhet t\u00eb lejohet krijimi i hap\u00ebsirave t\u00eb emrave t\u00eb identifikuesve t\u00eb p\u00ebrdoruesve (user namespace). N\u00eb Ubuntu nj\u00eb operacion i till\u00eb \u00ebsht\u00eb ndaluar si parazgjedhje, por mund t\u00eb lejohet p\u00ebrmes sysctl \"kernel.apparmor_restrict_unprivileged_userns=0\" ose profileve AppArmor. N\u00eb shp\u00ebrndarjet e tjera, disponueshm\u00ebria e \"user namespace\" p\u00ebr p\u00ebrdoruesit e privilegjuar varet nga vendosja e sysctl \"kernel.unprivileged_userns_clone\" (n\u00ebse \u00ebsht\u00eb 0, at\u00ebher\u00eb ndalohet). <\/p>\n
P\u00ebrdit\u00ebsimet me rregullime p\u00ebr b\u00ebrtham\u00ebn Linux dhe paketat e b\u00ebrtham\u00ebs n\u00eb distribucione ende nuk jan\u00eb publikuar. Statusi i eliminimit t\u00eb vulnerabiliteteve n\u00eb distribucione mund t\u00eb vler\u00ebsohet n\u00eb k\u00ebto faqe: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Si nj\u00eb mund\u00ebsi anasjell\u00ebse p\u00ebr mbrojtje, mund t\u00eb bllokoni ngarkimin e moduleve t\u00eb b\u00ebrtham\u00ebs esp4 dhe esp6: <\/p>\n