🛡️ CVE-2026-46300 - Fragnesia

एक स्वच्छ और घातक पेज-कैश हमला

"Dirty Frag" परिवार का एक रूप

📌 अवलोकन

CVE-2026-46300 (Fragnesia) लिनक्स कर्नेल के सॉकेट बफर हैंडलिंग (skb_try_coalesce()) में XFRM/ESP-in-TCP उपप्रणाली (espintcp ULP) के अंतर्गत एक उच्च-गंभीरता तर्क दोष है।

एक अनाधिकृत स्थानीय हमलावर किसी भी पठनीय फ़ाइल के कर्नेल पेज कैश में मनमाने बाइट लेखन प्राप्त कर सकता है — जिसमें /usr/bin/su जैसे सिस्टम बाइनरी शामिल हैं — जो विश्वसनीय स्थानीय रूट विशेषाधिकार वृद्धि की ओर ले जाता है।

✨ मुख्य विशेषताएं

• ✅ कोई रेस कंडीशन आवश्यक नहीं
• ✅ पूरी तरह से पेज कैश में काम करता है (डिस्क पर फ़ाइलों को अछूता छोड़ता है)
• ✅ splice() / sendfile() + नियंत्रित AES-GCM डिक्रिप्शन का उपयोग करता है
• ✅ सार्वजनिक प्रूफ-ऑफ-कॉन्सेप्ट उपलब्ध
• ✅ अधिकांश प्रमुख लिनक्स वितरणों को प्रभावित करता है

🛠 प्रदर्शन

मूल कारण: सॉकेट बफ़र्स को समेकित करते समय SKBFL_SHARED_FRAG मार्कर का अनुचित प्रसार, जो हमलावर-नियंत्रित डिक्रिप्शन को पेज-कैश पृष्ठों को दूषित करने की अनुमति देता है।

🎯 प्रभाव

🛡️ शमन

1. अद्यतन (अनुशंसित)

अपने वितरण से नवीनतम पैच किए गए कर्नेल में अद्यतन करें।

2. तत्काल वर्कअराउंड

sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/fragnesia.conf"
sudo rmmod esp4 esp6 rxrpc 2>/dev/null || true

3. पेज कैश हटाएं (यदि संदिग्ध हो)

sudo sh -c 'echo 3 > /proc/sys/vm/drop_caches'

📥 प्रूफ ऑफ कॉन्सेप्ट

भंडार: v12-security/pocs - Fragnesia

⚠️ केवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए।

📚 संदर्भ

• AlmaLinux सुरक्षा ब्लॉग
• Ubuntu सुरक्षा सूचना
• Red Hat सुरक्षा सलाह
• Linux netdev मेलिंग सूची पैच चर्चा