1 artículo con esta etiqueta
CVE-2026-46300, apodada Fragnesia, es una falla del kernel de Linux que permite a un usuario local con pocos privilegios obtener root (CVSS v3.1 7.8, vector de ataque local). Cuando el kernel mueve fragmentos de datos entre búferes de red, puede perder una marca que indica que los datos se comparten con un archivo en memoria, y el código IPsec ESP puede entonces descifrar sobre la copia en caché de un archivo de solo lectura. El proyecto del kernel publicó el CVE el 23 de mayo de 2026, y las correcciones están en los kernels 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33 y 7.0.10 y posteriores. El 28 de octubre de 2026 (hora de EE. UU.), CISA la añadió a su catálogo de vulnerabilidades explotadas conocidas (KEV) por pruebas de explotación activa, con fecha límite del 31 de octubre para las agencias federales de EE. UU. La descripción de CISA dice que puede encadenarse con las fallas de PHP CVE-2026-109618 y CVE-2026-109619 para implantar webshells PHP y ejecutar comandos como root. Una empresa de seguridad informó de que esta cadena se usó contra 25 servidores (sobre todo cortafuegos), y SecurityWeek repitió el informe; este sitio no ha verificado las cifras de forma independiente. Ubuntu, Red Hat y Debian han publicado kernels corregidos, y una actualización del kernel solo surte efecto tras reiniciar. Conclusión de este sitio: si ejecuta sitios PHP en Linux, actualice PHP y el kernel, reinicie y busque webshells.