CVE-2026-46300 : Vulnérabilité du noyau Linux - Initialisation manquante d'une variable

L'entrée du catalogue du CISA indique que la faille du noyau Linux"pourrait permettre une modification involontaire des données sauvegardées par le cache de pages"[2]car le marqueur de fragment partagé n'est pas conservé lorsque les tampons de socket sont combinés. Selon le CISA, cela provoquele traitement des entrées ESP pour déchiffrer les fragments partagés sur place[2].Red Hat dit que la faille, surnommée "Fragnesia", permetà un attaquant local avec des privilèges limités d'écrire des octets arbitraires dans le cache de pages de fichiers en lecture seule, y compris des fichiers système sensibles[3]. Red Hat ajoute queun attaquant peut exploiter ceci pour écraser les binaires privilégiés et obtenir les privilèges root.[3]Daily.dev rapporte quela société israélienne Dream affirme que les attaquants ont chaîné PHP2Shell avec Fragnesia pour obtenir l'accès root de 25 serveurs, y compris un environnement affilié au gouvernement américain, bien que cela n'ait pas été vérifié indépendamment.[4]SecurityOnline rapporte queles agences fédérales doivent corriger la vulnérabilité du noyau Linux avant le 31 octobre[1]. L'outlet note quela date limite pour le noyau donne aux agences seulement trois jours, comparé à deux semaines pour le bug ESX.[1]Selon HOL Guard, le changement se produitdans le cache de pages, pas sur le disque, donc un redémarrage ou une suppression du cache supprime à la fois la porte dérobée et la preuve.[5]SecurityOnline énumère le bug commecorrigé dans les versions 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 et 7.1[1]. Help Net Security a rapporté en mai que jusqu'à ce que les correctifs soient appliqués, les administrateurs devraientdésactiver/interdire ou décharger les modules vulnérables (pour Fragnesia et DirtyFrag : esp4, esp6, rxrpc)[6].