Wrażliwość Dirty Frag w Linuksie pozwala hakerom na zadawanie większych szkód - oto jak się chronić

Społeczność Linuksa boryka się z luką zero-day, Dirty Frag, która zagraża bezpieczeństwu systemów. Badacz Hyunwoo Kim ujawnia, jak exploit zwiększa kontrolę intruzów.

społeczność Linuksa zmaga się z drugim dużym zagrożeniem bezpieczeństwa w ciągu dwóch tygodni. Badacz bezpieczeństwa Hyunwoo Kim ujawnił nową lukę zero-day, Dirty Frag, która daje intruzom większą kontrolę nad praktycznie każdą dystrybucją Linuksa, gdy już uzyskają początkowy dostęp.

Nowo opublikowana luka wykorzystuje podatności w sieci jądra i obsłudze fragmentów pamięci, w tym esp6 (CVE-2026-43284) i rxrpc (CVE-2026-43500). Podobnie jak niedawna luka Copy Fail, próbuje nadużyć buforowania stron Linuksa, aby uzyskać wyższe uprawnienia w systemie operacyjnym.

Jak wyjaśnia Microsoft w komunikacie, Dirty Frag oferuje wiele wektorów ataków, które są bardziej "niezawodne" niż konwencjonalne metody. Zamiast polegać na małych oknach czasowych lub niewiarygodnych stanach uszkodzeń, zapewnia bardziej spójny sposób na włamanie. Dotknięte składniki są wykorzystywane do IPsec, dostępu VPN i innych powszechnych scenariuszy sieciowych.

Hakerzy będą musieli najpierw uzyskać możliwość uruchamiania lokalnego kodu, na przykład poprzez złamanie dostępu do powłoki internetowej lub kampanii phishingowej. Jednak po zdobyciu dostępu mogą uzyskać dostęp na poziomie root, co pozwala im na kradzież danych, atakowanie innych systemów i ustanowienie bardziej trwałej obecności.

Luka ma już działający dowód koncepcji i wiadomo, że dotyczy dystrybucji Linuksa, takich jak Ubuntu, Red Hat (zarówno Fedora, jak i Enterprise Linux) oraz OpenSUSE.

Jak chronić się przed Dirty Frag?

Łagodzenie jest najlepszym rozwiązaniem przed przybyciem poprawek

Kim opublikował szczegóły dotyczące Dirty Frag (po uzgodnieniach z zarządcami dystrybucji Linuksa) po złamaniu embarga na ujawnienie i harmonogramu, więc w chwili pisania nie ma poprawek jądra.

Możesz wprowadzić środki łagodzące. Jak opisuje Canonical, możesz zablokować dotknięte moduły za pomocą pliku .conf, odładować je i zrestartować, jeśli zajdzie taka potrzeba. Możesz przywrócić funkcjonalność, gdy będziesz gotowy, usuwając plik .conf i ponownie inicjalizując procesy.

Metody łagodzenia mogą zakłócić działanie VPN IPsec i funkcjonalności RxRPC, więc powinieneś unikać ich stosowania, jeśli polegasz na tych funkcjach.

Microsoft Defender już może wykrywać potencjalne exploity Dirty Frag, a spodziewamy się, że inni dostawcy bezpieczeństwa pójdą w ich ślady. Jak można się spodziewać, łagodzenie niekoniecznie cofnie zmiany wynikające z udanego ataku.

Nie jest pewne, kiedy poprawki będą gotowe, a ich dostępność może zależeć od konkretnej dystrybucji Linuksa. Powinieneś aktualizować jak najszybciej, ponieważ Dirty Frag ma wynik CVSS (Common Vulnerability Scoring System) wynoszący 7.8, co oznacza wysokie zagrożenie — źli aktorzy mogą siać spustoszenie w odpowiednich okolicznościach.

Jeśli ciekawią Cię artykuły podobne do Wrażliwość Dirty Frag w Linuksie pozwala hakerom na zadawanie większych szkód - oto jak się chronić, zajrzyj do kategorii Linux i odkryj jeszcze więcej interesujących treści.