Fragnesia : exploit LPE Linux universel via bug XFRM ESP-in-TCP (classe Dirty Frag)

Wed, 13 May 2026 00:00:00 +0000

🔍 Contexte

Publié le 13 mai 2026 sur SANS ISC Diary, cet article présente Fragnesia, un exploit d’élévation de privilèges locale (LPE) universel sous Linux, découvert par William Bowling de l’équipe V12 Security. Le code source est disponible publiquement sur GitHub.

🐛 Vulnérabilité

Fragnesia appartient à la classe de vulnérabilités Dirty Frag, distincte du bug original dirtyfrag mais exploitant la même surface d’attaque : le sous-système Linux XFRM ESP-in-TCP. Le bug est un logic bug : le SKB (socket buffer) « oublie » qu’un fragment est partagé lors de la coalescence.

Fragnesia on CyberVeille

Fragnesia : exploit LPE Linux universel via bug XFRM ESP-in-TCP (classe Dirty Frag)

🔍 Contexte

🐛 Vulnérabilité