🛡️ CVE-2026-46300 - Fragnesia

Ein sauberer und tödlicher Page-Cache-Angriff

Variante der "Dirty Frag" Familie

📌 Übersicht

CVE-2026-46300 (Fragnesia) ist ein logischer Fehler mit hohem Schweregrad in der Socket-Puffer-Verarbeitung (skb_try_coalesce()) des Linux-Kernels im XFRM/ESP-in-TCP-Subsystem (espintcp ULP).

Ein nicht privilegierter lokaler Angreifer kann beliebige Byte-Schreibvorgänge in den Kernel-Page-Cache jeder lesbaren Datei erreichen – einschließlich System-Binärdateien wie /usr/bin/su – was zu einer zuverlässigen lokalen Root-Rechteausweitung führt.

✨ Wichtige Highlights

• ✅ Keine Race-Condition erforderlich
• ✅ Funktioniert rein im Page-Cache (Dateien auf der Platte bleiben unberührt)
• ✅ Verwendet splice() / sendfile() + kontrollierte AES-GCM-Entschlüsselung
• ✅ Öffentlicher Proof-of-Concept verfügbar
• ✅ Betrifft die meisten großen Linux-Distributionen

🛠 Demo

Ursache: Fehlerhafte Weitergabe des SKBFL_SHARED_FRAG-Markers beim Zusammenführen von Socket-Puffern, wodurch eine angreifergesteuerte Entschlüsselung Page-Cache-Seiten beschädigen kann.

🎯 Auswirkungen

🛡️ Abhilfe

1. Update (Empfohlen)

Aktualisieren Sie auf den neuesten gepatchten Kernel Ihrer Distribution.

2. Sofortige Problemumgehung

sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/fragnesia.conf"
sudo rmmod esp4 esp6 rxrpc 2>/dev/null || true

3. Page-Cache löschen (bei Verdacht)

sudo sh -c 'echo 3 > /proc/sys/vm/drop_caches'

📥 Proof of Concept

Repository: v12-security/pocs - Fragnesia

⚠️ Nur für Bildungs- und Verteidigungszwecke.

📚 Referenzen

• AlmaLinux Security Blog
• Ubuntu Security Notice
• Red Hat Security Advisory
• Linux-netdev-Mailingliste-Patch-Diskussion