CVE-2026-46300: Linux-Kernel-Schwachstelle mit fehlender Variableninitialisierung

Der Katalogeintrag von CISA besagt, dass der Linux-Kernel-Fehler "zu unbeabsichtigter Änderung von Page-Cache-gestützten Daten führen könnte"[2] weil der Shared-Fragment-Marker nicht beibehalten wird, wenn Socket-Buffer kombiniert werden. Nach Angaben von CISA führt dies zu ESP-Eingabeverarbeitung, um Shared Fragments an Ort und Stelle zu entschlüsseln[2].Red Hat sagt, der Fehler, genannt "Fragnesia", ermöglicht es einem Angreifer mit niedrigen Privilegien, willkürliche Bytes in den Page Cache von schreibgeschützten Dateien zu schreiben, einschließlich sensibler Systemdateien[3]. Red Hat fügt hinzu, dass ein Angreifer dies ausnutzen kann, um privilegierte Binärdateien zu überschreiben und Root-Privilegien zu erlangen.[3]Daily.dev berichtet, dass das israelische Unternehmen Dream behauptet, Angreifer hätten PHP2Shell mit Fragnesia gekettet, um 25 Server zu rooten, darunter eine Umgebung mit US-Regierungszugehörigkeit, obwohl dies nicht unabhängig überprüft wurde.[4]SecurityOnline berichtet, dass Bundesbehörden die Linux-Kernel-Schwachstelle bis zum 31. Oktober beheben müssen[1]. Das Portal bemerkt, dass die Kernel-Frist den Behörden nur drei Tage einräumt, verglichen mit zwei Wochen für den ESX-Bug.[1]Nach Angaben von HOL Guard erfolgt die Änderung im Page Cache, nicht auf der Festplatte, daher entfernt ein Neustart oder Cache-Drop sowohl die Hintertür als auch die Spuren.[5]SecurityOnline listet den Bug auf als behoben in 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 und 7.1[1]. Help Net Security berichtete im Mai, dass Administratoren bis zur Anwendung von Patches die anfälligen Module deaktivieren/auf die Blocklist setzen oder entladen sollten (für beide Fragnesia und DirtyFrag: esp4, esp6, rxrpc)[6].