CVE-2026-46300: Уязвимость ядра Linux с отсутствующей инициализацией переменной

Запись каталога CISA гласит, что недостаток ядра Linux "может привести к непредвиденному изменению данных, поддерживаемых кэшем страниц"[2] потому что маркер общего фрагмента не сохраняется при объединении буферов сокетов. По словам CISA, это приводит к обработке входных данных ESP для расшифровки общих фрагментов на месте[2].Red Hat говорит, что недостаток, названный "Fragnesia", позволяет непривилегированному локальному злоумышленнику записывать произвольные байты в кэш страниц файлов только для чтения, включая конфиденциальные системные файлы[3]. Red Hat добавляет, что злоумышленник может использовать это для перезаписи привилегированных двоичных файлов и получения привилегий root.[3]Daily.dev сообщает, что израильская компания Dream утверждает, что злоумышленники объединили PHP2Shell с Fragnesia для получения root на 25 серверах, включая окружение, связанное с государственными учреждениями США, хотя это не было независимо проверено.[4]SecurityOnline сообщает, что федеральные агентства должны исправить уязвимость ядра Linux к 31 октября[1]. Издание отмечает, что крайний срок для ядра дает агентствам всего три дня по сравнению с двумя неделями для ошибки ESX.[1]По данным HOL Guard, изменение происходит в кэше страниц, а не на диске, поэтому перезагрузка или сброс кэша удаляет как бэкдор, так и доказательства.[5]SecurityOnline указывает на исправление ошибки в 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 и 7.1[1]. Help Net Security сообщила в мае, что до применения патчей администраторам следует отключить/занести в черный список или выгрузить уязвимые модули (для обоих Fragnesia и DirtyFrag: esp4, esp6, rxrpc)[6].