CVE-2026-46300: вразливість ядра Linux - відсутня ініціалізація змінної

Запис у каталозі CISA говорить, що недолік ядра Linux "може призвести до непередбаченої модифікації даних, підкріплених кешем сторінок"[2] тому що маркер спільного фрагмента не зберігається при об'єднанні буферів сокетів. Згідно з CISA, це викликає обробку входу ESP для розшифрування спільних фрагментів на місці[2].Red Hat говорить, що недолік, названий "Fragnesia", дозволяє низькопривілейованому локальному зловиснику писати довільні байти в кеш сторінок файлів, доступних тільки для читання, включаючи конфіденційні системні файли[3]. Red Hat додає, що зловисник може використати це для перезапису привілейованих двійкових файлів і отримання прав root.[3]Daily.dev повідомляє, що ізраїльська компанія Dream стверджує, що зловисники поєднали PHP2Shell з Fragnesia для отримання доступу до 25 серверів, включаючи середовище, пов'язане з урядом США, хоча це не було незалежно перевірено.[4]SecurityOnline повідомляє, що федеральні агентства повинні виправити вразливість ядра Linux до 31 жовтня[1]. Видання зазначає, що термін для ядра дає агентствам всього три дні, порівняно з двома тижнями для помилки ESX.[1]Згідно з HOL Guard, зміна відбувається в кеші сторінок, а не на диску, тому перезавантаження або скидання кешу видаляють як бекдор, так і докази.[5]SecurityOnline вказує помилку як виправлену у версіях 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 та 7.1[1]. Help Net Security повідомила у травні, що до застосування патчів адміністратори повинні вимкнути/заблокувати або вивантажити вразливі модулі (для обох Fragnesia та DirtyFrag: esp4, esp6, rxrpc)[6].