Cảnh báo lỗ hổng nghiêm trọng

Lỗ hổng Fragnesia trên Linux Kernel cho phép chiếm quyền Root qua Page Cache

Chi tiết về Fragnesia, một biến thể mới của lỗ hổng leo thang đặc quyền cục bộ (LPE) trên Linux vừa được công bố. Đây là lỗ hổng thứ ba liên quan đến nhân Linux được phát hiện chỉ trong hai tuần, cho phép kẻ tấn công chiếm quyền kiểm soát cao nhất hệ thống thông qua việc làm hỏng bộ nhớ đệm trang (page cache).

Phân tích kỹ thuật lỗ hổng Fragnesia

Lỗ hổng này được định danh là CVE-2026-46300 (điểm CVSS: 7.8), nằm trong hệ thống con XFRM ESP-in-TCP của Linux kernel. Fragnesia cho phép những kẻ tấn công cục bộ không có đặc quyền sửa đổi nội dung các tệp chỉ đọc trong bộ nhớ đệm trang kernel và giành quyền root thông qua một kỹ thuật làm hỏng bộ nhớ đệm trang có tính xác định cao.

Mã lỗ hổng
CVE-2026-46300

Mức độ nguy hiểm
Cao (7.8)

Phạm vi ảnh hưởng
Hệ điều hành Linux

Kiểu tấn công
LPE (Leo thang đặc quyền)

Mức độ ảnh hưởng và các bản phân phối bị tác động

Fragnesia tương tự như các lỗ hổng Copy Fail và Dirty Frag khi có thể ngay lập tức cấp quyền root trên hầu hết các bản phân phối chính bằng cách đạt được quyền ghi bộ nhớ trong kernel và làm hỏng bộ nhớ đệm trang của tệp thực thi /usr/bin/su. Các bản phân phối bị ảnh hưởng bao gồm:

Ubuntu và Debian
Red Hat Enterprise Linux (RHEL)
SUSE và AlmaLinux
Amazon Linux và CloudLinux
Gentoo

HÀNH ĐỘNG KHẨN CẤP

Cập nhật bản vá: Ngay lập tức cập nhật kernel lên phiên bản mới nhất từ các nhà phân phối chính thức.
Cấu hình tạm thời: Nếu chưa thể cập nhật, hãy cân nhắc vô hiệu hóa esp4, esp6 và các chức năng xfrm/IPsec liên quan nếu không sử dụng.
Thắt chặt quyền truy cập: Hạn chế quyền truy cập shell cục bộ không cần thiết và tăng cường giám sát các hoạt động leo thang đặc quyền bất thường.
Bảo mật Container: Triển khai các chính sách AppArmor để hạn chế unprivileged user namespaces nhằm ngăn chặn khai thác.

Nguồn tham khảo: The Hacker News

Liên hệ đội ngũ ứng cứu sự cố TMGS