Es gibt ein weiteres Exploit, welches sich auf der Basis von CopyFail/DirtyFrag Root-Zugang verschaffen kann. Deshalb entferne ich das Gelöst-Flag mal vom Thread.
CVE-2026-46300 (Fragnesia)
(Aktueller Status: gefixt in allen Repo-Kernel)
Es basiert auf dem gleichen Angriffsvektor wie DirtyFrag, PageCache-Manipulation. Dieses Exploit plaziert dann eine manipulierte /usr/bin/su im PageCache. Darüber startet es dann eine root shell. Da das Binary manipuliert wird ist - wie bei DirtyFrag - danach für jeden anderen User eine passwortlose root shell erhältlich.
getestete Archlinux Kernelversionen
(Start: 14.05.2026 09:00 Aktuell: 25.05.2026 09:00)
[core]
linux (fixed ✅)
- 7.0.5-arch1-1 = verwundbar
- 7.0.6-arch1-1 = verwundbar
- 7.0.7-arch1-1 = NICHT verwundbar ¹
- 7.0.10-arch1-1 = NICHT verwundbar ²
linux-lts (fixed ✅)
- 6.18.29-1-lts = verwundbar
- 6.18.30-1-lts = verwundbar
- 6.18.31-1-lts = verwundbar
- 6.18.32-1-lts = verwundbar
- 6.18.32-2-lts = NICHT verwundbar ¹
- 6.18.33-1-lts = NICHT verwundbar ²
[extra]
linux-zen (fixed ✅)
- 7.0.5.zen1-1-zen = verwundbar
- 7.0.6-zen1-1-zen = verwundbar
- 7.0.7-zen1-1-zen = NICHT verwundbar ¹
- 7.0.10-zen1-1 = NICHT verwundbar ²
linux-hardened (fixed ✅)
- 7.0.6-hardened1-1-hardened = NICHT verwundbar
- 7.0.7-hardened2-1-hardened = NICHT verwundbar
linux-rt (fixed ✅)
- 6.14.0-rt3-arch1-8-rt = verwundbar
- 7.0.9-rt2-arch1-1-rt = NICHT verwundbar ¹
- 7.0.10-rt2-arch1-1-rt = NICHT verwundbar ²
linux-rt-lts (fixed ✅)
- 6.6.87-rt54-arch1-7-rt-lts = verwundbar
- 6.12.90-rt18-arch2-1-rt-lts = NICHT verwundbar ¹
- 6.12.91-rt18-arch1-1-rt-lts = NICHT verwundbar ²
[gerbra]
(Dieses Repository nicht offiziell, beinhaltet den aktuellen mainline Zweig)
- linux-next
- 7.1.0-rc4-next-20260522-1 = NICHT verwundbar
¹ Fixed durch/by archlinux patch
² Fixed durch/by Upstream
Massnahmen
Zur Abwehr des Exploits genügen die gleichen ad-hoc Maßnahmen wie bei DirtyFrag, also verhindern des Ladens der ausgenutzten Kernelmodule. Siehe Eingangspost->ad-hoc Maßnahmen.
Infos
https://www.openwall.com/lists/oss-security/2026/05/13/3
https://www.phoronix.com/news/Linux-Fragnesia
https://access.redhat.com/security/cve/cve-2026-46300
Handhabung dieses Posts
- Damit es übersichtlich/informativ bleibt: Vermeiden wir bitte alle (oder ausufernde) Diskussionen in diesem Thread. Besser einen eigenen Diskussions-Thread benutzen oder erstellen.
- Gefixte Kernelversionen oder Updates: Werde ich in jeweils eigenen Posts hier einstellen, damit die Info auch "bemerkt" wird. Ich werde nur die erste Version des jeweiligen Kernels mit einem Fix aufführen, weitere ansonsten nur wenn sich der Fix-Level z.B. von archlinux-spezifischem Patch zu Upstream-Fix ändert.
- Für generelle Empfehlungen zur Absicherung solcher Probleme siehe den Security-Artikel im englischen Wiki.
//Edit: Formatierung, Realtime und Mainline Kernel, 7.0.6 Versionen, erste Fixes in 7.0.7, Colors,Fix-Hinweis, -rt-Kernel fixes, linux-lts fix, Fixes by Upsteam, mainline Referenz-Kernel durch eigenen linux-next ersetzt.