{"id":181735,"date":"2026-05-25T20:48:34","date_gmt":"2026-05-25T18:48:34","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root"},"modified":"2026-05-25T20:48:34","modified_gmt":"2026-05-25T18:48:34","slug":"gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","title":{"rendered":"GRO Frag: en ny LPE-s\u00e5rbarhet i Linux n\u00e4tverksstack m\u00f6jligg\u00f6r root\u00e5tkomst","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Ett exploit har blivit tillg\u00e4ngligt f\u00f6r GRO Frag<\/strong> \u2014 en lokal s\u00e5rbarhet f\u00f6r h\u00f6jning av privilegier i Linux-k\u00e4rnan, relaterad till hantering av GRO och zero-copy skb i n\u00e4tverksstacken. Det exakta datumet f\u00f6r den ursprungliga uppt\u00e4ckten anges inte i offentliga dokument<\/strong>. Av \u00f6ppna k\u00e4llor kan man fastst\u00e4lla tv\u00e5 datum: fixen diskuterades p\u00e5 netdev-listan den 20 maj 2026<\/strong>, d\u00e4r denna s\u00e5rbarhet redan beskrevs som kapabel att skriva \u00f6ver page cache, och en offentlig PoC laddades upp p\u00e5 GitHub Gist<\/a> 22 maj 2026.<\/strong>.<\/p>\n

<\/noindex><\/noindex><\/p>\n

Som en tillf\u00e4llig \u00e5tg\u00e4rd fram till installationen av den korrigerade k\u00e4rnan kan attackvektorn begr\u00e4nsas via sysctl: kernel.io_uring_disabled=1. Detta l\u00e4ge f\u00f6rhindrar skapandet av nya instanser av io_uring av icke-privilegierade processer, om de inte ing\u00e5r i den till\u00e5tna gruppen io_uring_group; med v\u00e4rdet -1 har endast processer med CAP_SYS_ADMIN tillg\u00e5ng. Detta \u00e4r en mitigering, inte en fullst\u00e4ndig korrigering av s\u00e5rbarheten.<\/p>\n

Problemet finns i funktionen skb_gro_receive(): n\u00e4r paket sl\u00e5s samman av GRO kunde k\u00e4rnan \u00f6verf\u00f6ra fragment fr\u00e5n zero-copy skb till en annan skb utan korrekt kontroll av tillst\u00e5ndet zero-copy och flaggan SKBFL_MANAGED_FRAG_REFS. Som ett resultat kunde minnessidor, som den ursprungliga skb inte h\u00f6ll separata referenser till, frig\u00f6ras felaktigt, vilket ledde till use-after-free. I patchen anges tydligt att en s\u00e5dan situation kan leda till UAF och att den funna varianten var kapabel att skriva \u00f6ver page cache.<\/p>\n

<\/p>\n

Den publicerade PoC beskriver s\u00e5rbarheten som LPE genom GRO managed-frag UAF<\/strong> med anv\u00e4ndning av io_uring SEND_ZC och den virtuella n\u00e4tverksgr\u00e4nssnittet veth. I en kommentar i koden anges att de p\u00e5verkade k\u00e4rnorna \u00e4r Linux 6.0+<\/strong>, exploatering \u00e4r m\u00f6jlig av en icke-privilegierad anv\u00e4ndare men kr\u00e4ver tillg\u00e5ng till io_uring; som fix anges commit<\/a> 4db79a322db8 med \u00e4ndringen \u00abnet: gro: don\u2019t merge zcopy skbs\u00bb.<\/p>\n

<\/noindex>
\n<\/p>\n

N\u00e4r det g\u00e4ller konsekvenserna h\u00f6r GRO Frag till samma farliga klass av fel som Copy Fail och Dirty Frag: en angripare med lokal icke-privilegierad \u00e5tkomst kan \u00e5stadkomma \u00e4ndringar av data i page cache, det vill s\u00e4ga i minnet, utan att n\u00f6dv\u00e4ndigtvis modifiera filen p\u00e5 disken. S\u00e5dana fel \u00e4r s\u00e4rskilt obehagliga eftersom de ber\u00f6r gr\u00e4nsen mellan \"bara l\u00e4sning\" av en fil och det faktiska inneh\u00e5llet som k\u00e4rnan och processerna ser vid efterf\u00f6ljande anrop. Elastic har tidigare beskrivit<\/a> denna klass som en praktisk v\u00e4g f\u00f6r att f\u00e5 root-\u00e5tkomst genom page-cache corruption.<\/p>\n

<\/noindex><\/p>\n

Vid publiceringstillf\u00e4llet hade en s\u00e4rskild CVE-identifierare f\u00f6r GRO Frag, enligt tillg\u00e4ngliga rapporter, \u00e4nnu inte tilldelats. Som tillf\u00e4lliga \u00e5tg\u00e4rder b\u00f6r administrat\u00f6rer sikta p\u00e5 att uppdatera k\u00e4rnan till en version med en patch, s\u00e5v\u00e4l som p\u00e5 allm\u00e4nna riskminsknings\u00e5tg\u00e4rder f\u00f6r liknande LPE: begr\u00e4nsning av icke-privilegierade anv\u00e4ndarnamn d\u00e4r det \u00e4r m\u00f6jligt, kontroll av anv\u00e4ndningen av io_uring och \u00f6vervakning av misst\u00e4nkta kedjor relaterade till lokal privilegierad eskalering. F\u00f6r besl\u00e4ktade Copy Fail\/DirtyFrag-attacker rekommenderar Elastic ocks\u00e5 att kombinera patchning med detektering av l\u00e5gniv\u00e5exploateringsprimtiv f\u00f6r s\u00e5rbarheten.<\/p>\n

L\u00e5gniv\u00e5exploateringsprimtiv \u00e4r inte sj\u00e4lva \"f\u00e4rdiga hackningen\", utan grundl\u00e4ggande tekniska metoder som byggs upp f\u00f6r att skapa en exploateringskod.<\/p>\n

I samband med GRO Frag kan detta betyda att man inte detekterar den f\u00e4rdiga h\u00e4ndelsen \"anv\u00e4ndaren har blivit root\", utan f\u00f6rs\u00f6ker uppt\u00e4cka enskilda misst\u00e4nkta \u00e5tg\u00e4rder som utnyttjas av exploateringskoden p\u00e5 v\u00e4gen mot privilegierad eskalering.<\/p>\n

K\u00e4lla: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435. \u0422\u043e\u0447\u043d\u0430\u044f \u0434\u0430\u0442\u0430 \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0445 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u0430\u0445 \u043d\u0435 \u0443\u043a\u0430\u0437\u0430\u043d\u0430. \u041f\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0441\u043b\u0435\u0434\u0430\u043c \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0432\u0435 \u0434\u0430\u0442\u044b: \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u043e\u0441\u044c \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 netdev 20 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430, \u0433\u0434\u0435 \u0434\u0430\u043d\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181735","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47GRO Frag: en ny LPE-s\u00e5rbarhet i Linux n\u00e4tverksstack g\u00f6r det m\u00f6jligt att f\u00e5 root | ProHoster","description":"En exploatering f\u00f6r GRO Frag har blivit offentlig \u2013 en lokal s\u00e5rbarhet f\u00f6r privilegierad eskalering i Linux-k\u00e4rnan, relaterad till hantering av GRO och zero-copy skb i n\u00e4tverksstacken.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47GRO Frag: \u043d\u043e\u0432\u0430\u044f LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435 Linux \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c root | ProHoster","og:description":"\u0412 \u043e\u0442\u043a\u0440\u044b\u0442\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442 \u0434\u043b\u044f GRO Frag \u2014 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439 \u0432 \u044f\u0434\u0440\u0435 Linux, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 GRO \u0438 zero-copy skb \u0432 \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u0441\u0442\u0435\u043a\u0435.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/gro-frag-novaya-lpe-uyazvimost-v-setevom-steke-linux-pozvolyaet-poluchit-root","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-25T18:48:34+00:00","article:modified_time":"2026-05-25T18:48:34+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/181735","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=181735"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/181735\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=181735"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=181735"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=181735"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}