N\u00eb kernelin e Linux \u00ebsht\u00eb zbuluar nj\u00eb vulnerabilitet i kat\u00ebrt n\u00eb dy jav\u00ebt e fundit (CVE-2026-46300), i cili lejon nj\u00eb p\u00ebrdorues pa privilegje t\u00eb marr\u00eb t\u00eb drejtat root duke nd\u00ebrruar t\u00eb dh\u00ebnat n\u00eb cache-n e faqeve. Ky vulnerabilitet ka emrin kodues Fragnesia ose Copy Fail 3.0. Thelbi i vulnerabilitetit \u00ebsht\u00eb i ngjash\u00ebm me vulnerabilitetet e zbuluara m\u00eb par\u00eb Copy Fail dhe Dirty Frag. Ashtu si n\u00eb rastin e Dirty Frag, vulnerabiliteti i ri \u00ebsht\u00eb i pranish\u00ebm n\u00eb n\u00ebn-sistemin xfrm-ESP, por shkaktohet nga nj\u00eb gabim tjet\u00ebr dhe k\u00ebrkon nj\u00eb rregullim t\u00eb ve\u00e7ant\u00eb. Nj\u00eb exploit funksional \u00ebsht\u00eb n\u00eb dispozicion. <\/p>\n
Vulnerabiliteti shfaqet n\u00eb kernel\u00ebt e Linux q\u00eb jan\u00eb l\u00ebshuar pas 5 majit, p\u00ebr shkak t\u00eb aktivizimit t\u00eb rast\u00ebsish\u00ebm nga rregullimi i vulnerabilitetit Dirty Frag. P\u00ebr t\u00eb zgjidhur vulnerabilitetin Fragnesia p\u00ebr kernelin e Linux \u00ebsht\u00eb propozuar nj\u00eb rregullim. Analiza e k\u00ebtij rregullimi tregoi se ai nuk \u00ebsht\u00eb i mjaftuesh\u00ebm, pas s\u00eb cil\u00ebs u p\u00ebrgatit nj\u00eb version i dyt\u00eb i patch-it. <\/p>\n
Vulnerabiliteti \u00ebsht\u00eb i pranish\u00ebm n\u00eb n\u00ebn-sistemin xfrm n\u00eb implementimin e mekanizmit t\u00eb inkapsulimit t\u00eb protokollit ESP (Encapsulating Security Payload) n\u00eb TCP (ESP-in-TCP, RFC 8229), i p\u00ebrdorur p\u00ebr tunneling e trafikimit IPsec mbi TCP. P\u00ebr t\u00eb eliminuar bufferimin e tepruar, operacionet me algoritmin AES-GCM u kryen n\u00eb vend duke ekzekutuar operacionin XOR mbi t\u00eb dh\u00ebnat n\u00eb cache-n e faqeve. P\u00ebr shkak t\u00eb nj\u00eb gabimi logjik, krijoheshin kushte q\u00eb lejojn\u00eb t\u00eb ndryshohet 1 byte n\u00eb cache-n e faqeve n\u00eb nj\u00eb offset t\u00eb zgjedhur. Duke repetuar operacionet, mund t\u00eb ndryshohet p\u00ebrmbajtja e \u00e7do skedari n\u00eb cache-n e faqeve byte p\u00ebr byte. <\/p>\n
T\u00eb gjitha operacionet e leximit nga skedar\u00ebt fillimisht kthejn\u00eb p\u00ebrmbajtjen nga cache i faqeve. N\u00eb rastin e modifikimit t\u00eb t\u00eb dh\u00ebnave n\u00eb cache-in e faqeve, operacionet e leximit nga skedari do t\u00eb sjellin informacion t\u00eb pav\u00ebrtet\u00eb q\u00eb nuk \u00ebsht\u00eb ruajtur n\u00eb ruajt\u00ebs, por t\u00eb dh\u00ebna t\u00eb z\u00ebvend\u00ebsuara. Shfryt\u00ebzimi i k\u00ebtij vulnerabiliteti p\u00ebrfshin ndryshimin e cache-it t\u00eb faqeve p\u00ebr nj\u00eb skedari ekzekutiv me flamurin suid root, i lexuar paraprakisht p\u00ebr t'u futur n\u00eb cache-in e faqeve. N\u00eb eksploatin e propozuar nga hulumtuesit, 192 bajt\u00ebt e par\u00eb t\u00eb skedarit \/usr\/bin\/su p\u00ebrz\u00ebvend\u00ebsohen me kodin p\u00ebr t\u00eb ekzekutuar \/usr\/bin\/sh. Ekzekutimi i m\u00ebvonsh\u00ebm i utilitarit 'su' rezulton n\u00eb ngarkimin n\u00eb memorie t\u00eb nj\u00eb kopjeje t\u00eb ndryshuar nga cache-i i faqeve, jo skedari origjinal i ekzekutuesh\u00ebm nga ruajt\u00ebsi. <\/p>\n
P\u00ebr t\u00eb shfryt\u00ebzuar vulnerabilitetin Fragnesia, n\u00eb sistem duhet t\u00eb lejohet krijimi i hap\u00ebsirave t\u00eb emrit t\u00eb identifikuesve t\u00eb p\u00ebrdoruesve (namespace) . N\u00eb Ubuntu, nj\u00eb operacion i till\u00eb \u00ebsht\u00eb ndaluar si parazgjedhje, por mund t\u00eb lejohet p\u00ebrmes sysctl 'kernel.apparmor_restrict_unprivileged_userns=0' ose profileve t\u00eb AppArmor. N\u00eb shp\u00ebrndarje t\u00eb tjera, disponueshm\u00ebria e 'user namespace' p\u00ebr p\u00ebrdoruesit jo privilegjuar varet nga cil\u00ebsimi i sysctl 'kernel.unprivileged_userns_clone' (n\u00ebse 0, at\u00ebher\u00eb ndalohet). <\/p>\n
P\u00ebrdit\u00ebsimet me rregullime p\u00ebr nucleus Linux dhe paketat e \u0109el\u00ebsit n\u00eb shp\u00ebrndarje nuk jan\u00eb publikuar ende. Statusi i eliminimit t\u00eb dob\u00ebsive n\u00eb shp\u00ebrndarje mund t\u00eb vler\u00ebsohet n\u00eb k\u00ebto faqe: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Si nj\u00eb m\u00ebnyr\u00eb p\u00ebr t\u00eb mbrojtur veten, mund t\u00eb bllokoni ngarkimin e moduleve t\u00eb kernelit esp4 dhe esp6: <\/p>\n