Dirty Frag: Linux-Lücken verschaffen root-Rechte

Becker2020 · Heute um 13:45

Es gibt schon wieder ein Sicherheitsproblem.

https://www.heise.de/news/Dirty-Frag-Linux-Luecken-verschaffen-root-Rechte-11286691.html

Diesmal scheinen auch fast alle QNAP-NAS betroffen zu sein.
Ausnahme QNAP ARM-NAS mit Linux Kernel 4.2

https://www.qnap.com/en/security-advisory/qsa-26-17

Fusion · Heute um 17:34

Synology auch grün.
Allerdings prüfen die auch nicht alle DSM Varianten wie es aussieht.

https://www.synology.com/en-global/security/advisory/Synology_SA_26_09

Und Ubuntu
https://ubuntu.com/blog/dirty-frag-linux-vulnerability-fixes-available
Quicktest ob betroffene Kernelmodule geladen sind

Code:

lsmod | grep -E 'esp|xfrm|rxrpc'

Becker2020 · Heute um 18:10

QNAP ist diesmal nicht grün sondern rot !!

The following products are confirmed to be affected by CVE-2026-43284:

Es sind nur ältere ARM-NAS mit mit Linux Kernel 4.2 nicht betroffen.
https://www.qnap.com/de-de/release-notes/kernel