Vulnerabilità Dirty Frag: accesso root immediato su Linux dal 2017
Dirty Frag consente a qualsiasi utente locale di ottenere privilegi root su quasi tutte le distribuzioni Linux recenti, senza patch disponibili.
È stata scoperta una grave vulnerabilità denominata Dirty Frag che mette a rischio la sicurezza della maggior parte dei sistemi Linux rilasciati dal 2017 in poi. Questo exploit permette a qualsiasi utente locale di ottenere immediatamente i privilegi root eseguendo un semplice programma, senza necessità di condizioni particolari né tempistiche precise. La falla si basa su un errore logico nei moduli relativi a IPSec, in modo simile al recente exploit Copy Fail.
Le distribuzioni colpite includono Ubuntu (dalla versione 24 in avanti), Arch, RHEL, OpenSUSE, CentOS Stream, Fedora, Alma e altri, compresi ambienti come WSL2. La gravità dell'esposizione è accentuata dall'assenza di patch ufficiali: il kernel Linux stesso ne è ancora privo e nessun aggiornamento è stato rilasciato al momento.
La mitigazione temporanea è semplice e consiste nel disabilitare i moduli esp4, esp6 e rxrpc, solitamente inutilizzati salvo in configurazioni specifiche IPSec. La vulnerabilità è emersa pubblicamente a causa della violazione di un embargo, probabilmente perché già attivamente sfruttata. Gli amministratori sono invitati a monitorare costantemente gli aggiornamenti e ad applicare le patch non appena disponibili.
