🛡️ CVE-2026-46300 - Fragnesia

クリーンで致命的なページキャッシュ攻撃

「Dirty Frag」ファミリーの亜種

📌 概要

CVE-2026-46300（Fragnesia）は、Linuxカーネルのソケットバッファ処理（skb_try_coalesce()）における、XFRM/ESP-in-TCPサブシステム（espintcp ULP）内の高深刻度の論理的欠陥です。

権限のないローカル攻撃者は、任意の読み取り可能なファイルのカーネルページキャッシュに対して任意のバイト書き込みを実行でき、/usr/bin/su などのシステムバイナリを含むため、信頼性の高いローカルルート権限昇格につながります。

✨ 主な注目点

• ✅ 競合状態は不要
• ✅ ページキャッシュのみで動作（ディスク上のファイルは変更されない）
• ✅ splice() / sendfile() + 制御されたAES-GCM復号を使用
• ✅ 公開された概念実証が利用可能
• ✅ ほとんどの主要Linuxディストリビューションに影響

🛠 デモ

根本原因: ソケットバッファを合体させる際にSKBFL_SHARED_FRAGマーカーの伝播が不適切であり、攻撃者が制御する復号によってページキャッシュページを破損させることができる。

🎯 影響

🛡️ 緩和策

1. アップデート（推奨）

使用しているディストリビューションから最新のパッチ適用済みカーネルに更新してください。

2. 即時回避策

sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/fragnesia.conf"
sudo rmmod esp4 esp6 rxrpc 2>/dev/null || true

3. ページキャッシュの削除（疑わしい場合）

sudo sh -c 'echo 3 > /proc/sys/vm/drop_caches'

📥 概念実証

リポジトリ: v12-security/pocs - Fragnesia

⚠️ 教育および防御目的のみに使用してください。

📚 参考文献

• AlmaLinuxセキュリティブログ
• Ubuntuセキュリティ通知
• Red Hatセキュリティ勧告
• Linux netdevメーリングリストのパッチ議論