⬇ Scarica il santino: ·
San Fragnesia, che dimenticava a chi apparteneva il frammento
Patrono dei buffer di rete che si fondono, dei marcatori persi per strada e del comando su.
Vita
Il 13 maggio 2026 William Bowling e il team V12 pubblicarono Fragnesia (CVE-2026-46300), parente stretto di Dirty Frag. Quando il kernel Linux univa due buffer di pacchetti, dimenticava di segnalare che un frammento era condiviso con la page cache. Chi scriveva "sul posto" poteva così modificare in memoria un file di sola lettura: la dimostrazione riscriveva la copia in cache del comando su per ottenere una shell di root, mentre il file su disco restava intatto.
Preghiera
O San Fragnesia, che perdi memoria di ciò che è condiviso, fa' che i nostri buffer ricordino sempre a chi appartengono. Amen.
Come si festeggia
Si festeggia aggiornando il kernel o mettendo in blacklist esp4, esp6 e rxrpc, e svuotando la page cache dopo lo spavento.
Chi dimentica cosa è condiviso, lo divide male.