Fragnesia — en sårbarhet i Linux-kärnan som möjliggör rootåtkomst genom att ändra sidcache.

Det har upptäckts en fjärde sårbarhet i Linux-kärnan under de senaste två veckorna (CVE-2026-46300) som gör det möjligt för en icke-privilegierad användare att få root-rättigheter genom att skriva över data i sidcacheminnet. Sårbarheten har kodnamnet Fragnesia eller Copy Fail 3.0. Kärnan i sårbarheten liknar tidigare avslöjade sårbarheter som Copy Fail och Dirty Frag. Precis som i fallet med Dirty Frag finns den nya sårbarheten i xfrm-ESP-systemet, men orsakas av ett annat fel och kräver en separat fix. En funktionell exploit är tillgänglig.

Sårbarheten uppträder i Linux-kärnor som släpptes efter den 5 maj, på grund av oavsiktlig aktivering genom fixen för sårbarheten Dirty Frag. För att åtgärda Fragnesia-sårbarheten föreslogs en fix för Linux-kärnan. Analysen av denna fix visade att den inte är tillräcklig, och en andra variant av patchen har förberetts.

Sårbarheten finns i xfrm-systemet i implementeringen av ESP-protokollet (Encapsulating Security Payload) i TCP (ESP-in-TCP, RFC 8229), som används för att tunnla IPsec-trafik över TCP. För att undvika onödig buffring utfördes operationer med AES-GCM-algoritmen på plats genom att utföra en XOR-operation på datan i sidcacheminnet. På grund av ett logiskt fel uppstod förhållanden som gjorde det möjligt att skriva över 1 byte i sidcacheminnet vid ett valt förskott. Genom att upprepa operationerna kan man byte för byte ändra innehållet i en valfri fil i sidcacheminnet.

Alla läsoperationer från filer ger först tillbaka innehållet från sidcacheminnet. Om data modifieras i sidcacheminnet kommer läsoperationer från fil att resultera i att icke-verkligt lagrad information på lagringsmedia returneras, utan istället ersatta data. Utnyttjandet av sårbarheten består av att förändra sidcacheminnet för den körbara filen med suid root-flagg, som tidigare har lästs för att komma in i sidcacheminnet. I den föreslagna exploit från forskarna skrivs de första 192 bytena av filen /usr/bin/su över i sidcacheminnet med kod för att starta /usr/bin/sh. Den efterföljande körningen av kommandot "su" resulterar i att en ändrad kopia från sidcacheminnet laddas in i minnet i stället för den ursprungliga körbara filen från lagringsmediet.

För att utnyttja Fragnesia-sårbarheten i systemet måste skapandet av användarens namnutrymmen (user namespace) tillåtas. I Ubuntu är en sådan operation som standard förbjuden men kan tillåtas genom sysctl "kernel.apparmor_restrict_unprivileged_userns=0" eller AppArmor-profiler. I andra distributioner beror tillgängligheten av "user namespace" för icke privilegierade användare på inställningen av sysctl "kernel.unprivileged_userns_clone" (om 0 är det förbjudet).

Uppdateringar med korrigeringar för kärnan Linux och kärnpaket i distributioner har ännu inte publicerats. Status för åtgärder av sårbarheter i distributioner kan bedömas på följande sidor: Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora. Som en tillfällig skydd åtgärd kan du blockera laddningen av kärnmodulerna esp4 och esp6:

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 2>/dev/null; true"

Källa: opennet.ru