All Products
Search

This Product

    :CVE-2026-46300 (Fragnesia) kerentanan kernel: Pernyataan tidak terdampak

    Document Center

    :CVE-2026-46300 (Fragnesia) kerentanan kernel: Pernyataan tidak terdampak

    Last Updated:May 22, 2026

    Detail kerentanan

    Pada 13 Mei 2026, peneliti keamanan mengungkapkan secara publik kerentanan peningkatan hak istimewa lokal pada kernel Linux, CVE-2026-46300, dengan nama kode Fragnesia. Kerentanan ini termasuk dalam kelas kerentanan tulis cache halaman yang terkait dengan mekanisme zero-copy splice(). Ini merupakan perluasan dari pola kerentanan yang sama seperti pada Dirty Pipe (CVE-2022-0847), Copy Fail (CVE-2026-31431), dan Dirty Frag (CVE-2026-43284 / CVE-2026-43500).

    Prinsip teknis

    Akar penyebab kerentanan Fragnesia adalah cacat pada fungsi skb_try_coalesce() dalam tumpukan protokol jaringan inti kernel Linux saat memproses paket ESP-in-TCP (XFRM ESP over TCP). Penyerang dapat mengeksploitasi cacat ini dengan memuat modul kernel esp4, esp6, atau rxrpc dan menyusun alur paket jaringan khusus. Hal ini memicu cacat tersebut, memungkinkan aliran kunci XOR ditulis ke cache halaman read-only, sehingga memodifikasi konten file read-only pada sistem file dan mencapai peningkatan hak istimewa lokal ke root.

    Dibandingkan dengan Dirty Frag, eksploitasi Fragnesia lebih andal dan mampu melakukan penulisan cache halaman arbitrer tanpa memerlukan kondisi race.

    Modul kernel yang terdampak

    • net/core/skbuff.c — fungsi skb_try_coalesce()

    • net/ipv4/esp4.c — penanganan protokol ESP IPv4

    • net/ipv6/esp6.c — penanganan protokol ESP IPv6

    • net/rxrpc/ — tumpukan protokol RxRPC

    Dampak upstream

    Fragnesia memengaruhi versi kernel Linux yang dirilis sejak tahun 2017. Karena skb_try_coalesce() merupakan fungsi inti bersifat umum dalam subsistem jaringan kernel dan dukungan ESP/IPsec diaktifkan secara default pada sebagian besar konfigurasi kernel, kerentanan ini tersebar luas dan memengaruhi berbagai distribusi Linux utama beserta berbagai versi kernel mainline-nya.

    Versi kernel upstream yang terkonfirmasi terdampak mencakup beberapa cabang Long Term Support (LTS), termasuk seri 4.x, 5.x, dan 6.x. Karena fungsi yang rentan berada dalam tumpukan protokol jaringan inti kernel, setiap distribusi Linux yang menggunakan kernel yang dirilis setelah 2017 dan memiliki fitur ESP-in-TCP diaktifkan berpotensi terdampak.

    Status database saat ini: Per 14 Mei 2026, CVE-2026-46300 belum secara resmi terdaftar di NVD (National Vulnerability Database), MITRE CVE AWG, Debian Security Tracker, maupun Amazon Linux ALAS. Skor CVSS dan klasifikasi CWE yang sesuai masih menunggu rilis resmi dari lembaga-lembaga tersebut.

    Status dampak Alibaba Cloud Linux

    Berdasarkan evaluasi oleh tim keamanan kernel Alibaba Cloud Linux, semua versi Alibaba Cloud Linux tidak rentan terhadap CVE-2026-46300.

    Versi Alibaba Cloud Linux

    Versi kernel terbaru

    Status terdampak

    Dasar

    Alibaba Cloud Linux 2

    4.19.91-28.5.al7

    Tidak terdampak

    CONFIG_INET_ESPINTCP tidak disetel; CONFIG_INET6_ESPINTCP tidak disetel

    Alibaba Cloud Linux 3

    5.10.134-19.3.1.al8

    Tidak terdampak

    CONFIG_INET_ESPINTCP tidak disetel; CONFIG_INET6_ESPINTCP tidak disetel

    Alibaba Cloud Linux 4

    6.6.102-5.3.1.alnx4

    Tidak terdampak

    CONFIG_INET_ESPINTCP tidak disetel; CONFIG_INET6_ESPINTCP tidak disetel

    Alasan tidak terdampak

    Rantai eksploitasi kerentanan Fragnesia bergantung pada fitur ESP-in-TCP, yang dikendalikan oleh opsi konfigurasi kernel CONFIG_INET_ESPINTCP (IPv4) dan CONFIG_INET6_ESPINTCP (IPv6). ANCK (Alibaba Cloud Linux Kernel), yaitu kernel kustom tingkat enterprise yang digunakan di semua Produk Alibaba Cloud Linux, tidak mengompilasi kedua opsi konfigurasi ini secara default. Oleh karena itu, penyerang tidak dapat memicu kerentanan pada skb_try_coalesce() melalui jalur ESP-in-TCP, sehingga rantai eksploitasi terputus di lingkungan Alibaba Cloud Linux.

    Anda dapat memverifikasi hal ini dengan menjalankan perintah berikut:

    zgrep -E "CONFIG_INET_ESPINTCP|CONFIG_INET6_ESPINTCP" /proc/config.gz

    Output yang diharapkan adalah:

    # CONFIG_INET_ESPINTCP is not set
# CONFIG_INET6_ESPINTCP is not set

    Rencana tindak lanjut

    Meskipun Alibaba Cloud Linux tidak rentan terhadap kerentanan ini, tim keamanan kernel Alibaba Cloud Linux akan terus melacak CVE-2026-46300:

    1. Pelacakan Patch: Kami akan memantau secara ketat komunitas kernel Linux upstream dan cabang stabil untuk perbaikan terkait CVE ini.

    2. Evaluasi proaktif: Meskipun saat ini tidak terdampak, tim ANCK akan mengevaluasi patch upstream dan mengintegrasikan penguatan keamanan yang relevan ke dalam pembaruan kernel mendatang guna mencegah potensi serangan varian.

    3. Pemantauan intelijen: Kami akan terus memantau rilis Proof of Concept (PoC) publik dan intelijen komunitas untuk memastikan respons tepat waktu jika lanskap ancaman berubah.

    Aksi yang direkomendasikan

    • Pengguna Alibaba Cloud Linux tidak perlu mengambil langkah mitigasi segera untuk CVE-2026-46300. Namun, kami merekomendasikan agar Anda melakukan pembaruan sistem secara berkala untuk menerima patch keamanan kernel terbaru.

    • Jika Anda menggunakan distribusi Linux lain (bukan Alibaba Cloud Linux) dengan fitur ESP-in-TCP diaktifkan, konsultasikan advisori keamanan distribusi Anda untuk menentukan apakah diperlukan langkah mitigasi sementara, seperti blacklist modul kernel.