Det har uppt\u00e4ckts en fj\u00e4rde s\u00e5rbarhet i Linux-k\u00e4rnan under de senaste tv\u00e5 veckorna (CVE-2026-46300) som g\u00f6r det m\u00f6jligt f\u00f6r en icke-privilegierad anv\u00e4ndare att f\u00e5 root-r\u00e4ttigheter genom att skriva \u00f6ver data i sidcacheminnet. S\u00e5rbarheten har kodnamnet Fragnesia eller Copy Fail 3.0. K\u00e4rnan i s\u00e5rbarheten liknar tidigare avsl\u00f6jade s\u00e5rbarheter som Copy Fail och Dirty Frag. Precis som i fallet med Dirty Frag finns den nya s\u00e5rbarheten i xfrm-ESP-systemet, men orsakas av ett annat fel och kr\u00e4ver en separat fix. En funktionell exploit \u00e4r tillg\u00e4nglig. <\/p>\n
S\u00e5rbarheten upptr\u00e4der i Linux-k\u00e4rnor som sl\u00e4pptes efter den 5 maj, p\u00e5 grund av oavsiktlig aktivering genom fixen f\u00f6r s\u00e5rbarheten Dirty Frag. F\u00f6r att \u00e5tg\u00e4rda Fragnesia-s\u00e5rbarheten f\u00f6reslogs en fix f\u00f6r Linux-k\u00e4rnan. Analysen av denna fix visade att den inte \u00e4r tillr\u00e4cklig, och en andra variant av patchen har f\u00f6rberetts. <\/p>\n
S\u00e5rbarheten finns i xfrm-systemet i implementeringen av ESP-protokollet (Encapsulating Security Payload) i TCP (ESP-in-TCP, RFC 8229), som anv\u00e4nds f\u00f6r att tunnla IPsec-trafik \u00f6ver TCP. F\u00f6r att undvika on\u00f6dig buffring utf\u00f6rdes operationer med AES-GCM-algoritmen p\u00e5 plats genom att utf\u00f6ra en XOR-operation p\u00e5 datan i sidcacheminnet. P\u00e5 grund av ett logiskt fel uppstod f\u00f6rh\u00e5llanden som gjorde det m\u00f6jligt att skriva \u00f6ver 1 byte i sidcacheminnet vid ett valt f\u00f6rskott. Genom att upprepa operationerna kan man byte f\u00f6r byte \u00e4ndra inneh\u00e5llet i en valfri fil i sidcacheminnet. <\/p>\n
\u0412\u0441\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0447\u0442\u0435\u043d\u0438\u044f \u0438\u0437 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043e\u0442\u0434\u0430\u044e\u0442 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u0433\u043e \u043a\u044d\u0448\u0430. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u0438 \u0447\u0442\u0435\u043d\u0438\u044f \u0438\u0437 \u0444\u0430\u0439\u043b\u0430 \u043f\u0440\u0438\u0432\u0435\u0434\u0443\u0442 \u043a \u0432\u043e\u0437\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044e \u043d\u0435 \u0440\u0435\u0430\u043b\u044c\u043d\u043e \u0445\u0440\u0430\u043d\u0438\u043c\u043e\u0439 \u043d\u0430 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u0435 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438, \u0430 \u043f\u043e\u0434\u043c\u0435\u043d\u0451\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0441\u0432\u043e\u0434\u0438\u0442\u0441\u044f \u043a \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044e \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u0433\u043e \u043a\u044d\u0448\u0430 \u0434\u043b\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0444\u0430\u0439\u043b\u0430 \u0441 \u0444\u043b\u0430\u0433\u043e\u043c suid root, \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0447\u0438\u0442\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043b\u044f \u043f\u043e\u043f\u0430\u0434\u0430\u043d\u0438\u044f \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u044b\u0439 \u043a\u044d\u0448. \u0412 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435 \u043f\u0435\u0440\u0432\u044b\u0435 192 \u0431\u0430\u0439\u0442 \u0444\u0430\u0439\u043b\u0430 \/usr\/bin\/su \u0432 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u043c \u043a\u044d\u0448\u0435 \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442\u0441\u044f \u043a\u043e\u0434\u043e\u043c \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \/usr\/bin\/sh. \u041f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u0437\u0430\u043f\u0443\u0441\u043a \u0443\u0442\u0438\u043b\u0438\u0442\u044b «su» \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0432 \u043f\u0430\u043c\u044f\u0442\u044c \u0431\u0443\u0434\u0435\u0442 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u043d\u0435 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0441 \u043d\u0430\u043a\u043e\u043f\u0438\u0442\u0435\u043b\u044f, \u0430 \u0438\u0437\u043c\u0435\u043d\u0451\u043d\u043d\u0430\u044f \u043a\u043e\u043f\u0438\u044f \u0438\u0437 \u0441\u0442\u0440\u0430\u043d\u0438\u0447\u043d\u043e\u0433\u043e \u043a\u044d\u0448\u0430. <\/p>\n
\u0414\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 Fragnesia \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0434\u043e\u043b\u0436\u043d\u043e \u0431\u044b\u0442\u044c \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432 \u0438\u043c\u0451\u043d \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 (user namespace). \u0412 Ubuntu \u043f\u043e\u0434\u043e\u0431\u043d\u0430\u044f \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u044f \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u0430, \u043d\u043e \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0430 \u0447\u0435\u0440\u0435\u0437 sysctl «kernel.apparmor_restrict_unprivileged_userns=0» \u0438\u043b\u0438 \u043f\u0440\u043e\u0444\u0438\u043b\u0438 AppArmor. \u0412 \u043e\u0441\u0442\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u0445 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c «user namespace» \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u0437\u0430\u0432\u0438\u0441\u0438\u0442 \u043e\u0442 \u0432\u044b\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0438\u044f sysctl «kernel.unprivileged_userns_clone» (\u0435\u0441\u043b\u0438 0, \u0442\u043e \u0437\u0430\u043f\u0440\u0435\u0449\u0435\u043d\u043e). <\/p>\n
Uppdateringar med korrigeringar f\u00f6r k\u00e4rnan Linux och k\u00e4rnpaket i distributioner har \u00e4nnu inte publicerats. Status f\u00f6r \u00e5tg\u00e4rder av s\u00e5rbarheter i distributioner kan bed\u00f6mas p\u00e5 f\u00f6ljande sidor: Debian, Ubuntu, SUSE\/openSUSE, RHEL, Gentoo, Arch, Fedora. Som en tillf\u00e4llig skydd \u00e5tg\u00e4rd kan du blockera laddningen av k\u00e4rnmodulerna esp4 och esp6: <\/p>\n