🛡️ CVE-2026-46300 - Fragnesia

一种干净而致命的页面缓存攻击

"Dirty Frag"家族的一个变种

📌 概述

CVE-2026-46300（Fragnesia）是 Linux 内核在 XFRM/ESP-in-TCP 子系统（espintcp ULP）中 socket 缓冲区处理（skb_try_coalesce()）的一个 高严重性逻辑缺陷。

无特权的本地攻击者 可以对任何 可读 文件（包括 /usr/bin/su 等系统二进制文件）的内核页面缓存实现 任意字节写入，从而导致可靠的 本地权限提升为 root。

✨ 主要亮点

• ✅ 无需竞争条件
• ✅ 完全作用于 页面缓存（磁盘文件不受影响）
• ✅ 使用 splice() / sendfile() + 受控的 AES-GCM 解密
• ✅ 公开的 概念验证代码 可用
• ✅ 影响 大多数主流 Linux 发行版

🛠 演示

根本原因：在合并 socket 缓冲区时，SKBFL_SHARED_FRAG 标记未能正确传播，使得攻击者可控的解密能够破坏页面缓存页。

🎯 影响范围

🛡️ 缓解措施

1. 更新（推荐）

更新至您的发行版提供的最新已修补内核。

2. 临时规避措施

sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/fragnesia.conf"
sudo rmmod esp4 esp6 rxrpc 2>/dev/null || true

3. 清除页面缓存（如怀疑被攻击）

sudo sh -c 'echo 3 > /proc/sys/vm/drop_caches'

📥 概念验证

仓库：v12-security/pocs - Fragnesia

⚠️ 仅用于教育和防御目的。

📚 参考资料

• AlmaLinux 安全博客
• Ubuntu 安全公告
• Red Hat 安全通告
• Linux netdev 邮件列表中的补丁讨论