🛡️ CVE-2026-46300 - Fragnesia

Um ataque limpo e mortal ao cache de páginas

Variante da família "Dirty Frag"

📌 Visão Geral

CVE-2026-46300 (Fragnesia) é uma falha lógica de alta gravidade no tratamento de buffers de socket do kernel Linux (skb_try_coalesce()) dentro do subsistema XFRM/ESP-in-TCP (espintcp ULP).

Um atacante local sem privilégios pode realizar escritas arbitrárias de bytes no cache de páginas do kernel de qualquer arquivo legível — incluindo binários do sistema como /usr/bin/su — levando a uma escalada de privilégios local para root confiável.

✨ Destaques Principais

• ✅ Nenhuma condição de corrida necessária
• ✅ Funciona puramente no cache de páginas (arquivos em disco intactos)
• ✅ Usa splice() / sendfile() + descriptografia AES-GCM controlada
• ✅ Prova de conceito pública disponível
• ✅ Afeta a maioria das principais distribuições Linux

🛠 Demonstração

Causa raiz: Propagação inadequada do marcador SKBFL_SHARED_FRAG ao coalescer buffers de socket, permitindo que a descriptografia controlada pelo atacante corrompa páginas do cache de páginas.

🎯 Impacto

🛡️ Mitigação

1. Atualização (Recomendado)

Atualize para o kernel mais recente corrigido da sua distribuição.

2. Solução alternativa imediata

sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/fragnesia.conf"
sudo rmmod esp4 esp6 rxrpc 2>/dev/null || true

3. Limpar cache de páginas (se suspeito)

sudo sh -c 'echo 3 > /proc/sys/vm/drop_caches'

📥 Prova de Conceito

Repositório: v12-security/pocs - Fragnesia

⚠️ Apenas para fins educacionais e defensivos.

📚 Referências

• AlmaLinux Security Blog
• Ubuntu Security Notice
• Red Hat Security Advisory
• Discussão de patches na lista de e-mails netdev do Linux