Linux / DATA PUBLICZNEGO OGŁOSZENIA
Fragnesia: lokalna eskalacja w Linuksie
Błąd w obsłudze XFRM ESP-in-TCP w Linuksie pokazał, dlaczego trzeba aktualizować także jądro systemu, na którym działają aplikacje.
Co się wydarzyło?
Canonical podaje 13 maja 2026 roku jako datę publicznego ujawnienia Fragnesii. Błąd dotyczył przetwarzania XFRM ESP-in-TCP i mógł prowadzić do naruszenia pamięci podręcznej plików. Wymagał lokalnego wykonania kodu; nie był samodzielnym zdalnym włamaniem do dowolnej strony.
Canonical ocenił podatność na 7,8 punktu w skali CVSS 3.1, czyli jako zagrożenie wysokie (High), a nie krytyczne (Critical). Udostępnił też poprawki jądra. To, czy dany serwer wymaga aktualizacji, trzeba sprawdzić w komunikatach dostawcy używanego systemu.
Co to oznacza dla administratora?
Nie należy wdrażać doraźnych obejść bez sprawdzenia używanych usług. Wyłączanie mechanizmów sieciowych może wpływać na VPN lub IPsec. Sposób usunięcia luki trzeba dobrać do dystrybucji i usług działających na serwerze.