CVE-2026-46300: Linuxカーネル変数初期化欠落脆弱性

CISAのカタログエントリによると、Linuxカーネルの欠陥は"ページキャッシュ支援データの意図しない修正を許可する可能性がある"[2]。共有フラグメントマーカーはソケットバッファが結合されるときに保持されないため。CISAによれば、これによりESP入力処理が共有フラグメントをインプレースで復号化する[2]。Red Hatは、この欠陥を"Fragnesia"と呼び権限の低いローカルアタッカーが、機密のシステムファイルを含む読み取り専用ファイルのページキャッシュに任意のバイト列を書き込むことができるとしている[3]。Red Hatはさらにアタッカーはこれを悪用して特権バイナリを上書きしRoot権限を取得できる。[3]Daily.devが報じたところによるとイスラエルの企業Dreamは、アタッカーがPHP2ShellとFragnesiaを組み合わせて25台のサーバー(米国政府関係機関の環境を含む)をRoot化したと主張しているが、独立した検証はされていない。[4]SecurityOnlineが報じたところによると連邦機関はLinuxカーネルの脆弱性を10月31日までに修正する必要がある[1]。同メディアはカーネルの期限は機関に3日間しか与えず、ESXバグは2週間である。[1]HOL Guardによると、変更はページキャッシュで発生し、ディスク上では発生しないため、リブートまたはキャッシュドロップはバックドアと証拠の両方を削除する。[5]SecurityOnlineはバグを5.10.257、5.15.208、6.1.174、6.6.141、6.12.91、6.18.33、7.0.10、7.1で修正されたとリストしている[1]。Help Net Securityは5月に報じたところによると、パッチが適用されるまで、管理者は脆弱なモジュールを無効化/拒否リストに追加するか、アンロードすべき(FragnesiaとDirtyFragの両方の場合:esp4、esp6、rxrpc)[6]。