🛡️ CVE-2026-46300 - Fragnesia

هجوم نظيف وقاتل على ذاكرة التخزين المؤقت للصفحات

متغير من عائلة "Dirty Frag"

📌 نظرة عامة

CVE-2026-46300 (Fragnesia) هو خلل منطقي عالي الخطورة في معالجة مخازن المقابس (Socket Buffers) في نواة لينكس عبر الدالة skb_try_coalesce() ضمن نظام XFRM/ESP-in-TCP الفرعي (espintcp ULP).

يمكن لمهاجم محلي غير مميز تحقيق كتابة بايتات عشوائية في ذاكرة التخزين المؤقت للصفحات (Page Cache) لأي ملف قابل للقراءة — بما في ذلك الملفات الثنائية للنظام مثل /usr/bin/su — مما يؤدي إلى رفع صلاحيات موثوق إلى الجذر محليًا.

✨ النقاط البارزة

• ✅ لا يتطلب حالة سباق
• ✅ يعمل بشكل كامل في ذاكرة التخزين المؤقت للصفحات (الملفات على القرص تبقى سليمة)
• ✅ يستخدم splice() / sendfile() + فك تشفير AES-GCM متحكم به
• ✅ إثبات المفهوم متاح للعموم
• ✅ يؤثر على معظم توزيعات لينكس الرئيسية

🛠 عرض توضيحي

السبب الجذري: عدم نشر علامة SKBFL_SHARED_FRAG بشكل صحيح عند دمج مخازن المقابس، مما يسمح لفك تشفير يتحكم به المهاجم بإتلاف صفحات ذاكرة التخزين المؤقت للصفحات.

🎯 التأثير

🛡️ التخفيف

1. التحديث (موصى به)

قم بتحديث النواة إلى أحدث إصدار مصحح من توزيعتك.

2. حل مؤقت فوري

sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/fragnesia.conf"
sudo rmmod esp4 esp6 rxrpc 2>/dev/null || true

3. تفريغ ذاكرة التخزين المؤقت للصفحات (في حالة الشك)

sudo sh -c 'echo 3 > /proc/sys/vm/drop_caches'

📥 إثبات المفهوم

المستودع: v12-security/pocs - Fragnesia

⚠️ لأغراض تعليمية ودفاعية فقط.

📚 المراجع

• مدونة ألما لينكس الأمنية
• إشعار أمني من أوبونتو
• نشرة أمنية من ريد هات
• نقاش التصحيح على قائمة لينكس netdev البريدية