2026-10-29
Linux 커널 Fragnesia(CVE-2026-46300): CISA가 악용된 것으로 등재하고 10월 31일을 기한으로 지정. PHP와 커널을 패치하고 재부팅하십시오
별칭 Fragnesia인 CVE-2026-46300은 권한이 낮은 로컬 사용자가 root 권한을 얻을 수 있는 Linux 커널의 결함입니다(CVSS v3.1 7.8, 로컬 공격 벡터). 커널이 네트워크 버퍼 사이에서 데이터 조각을 옮길 때 데이터가 메모리 속 파일과 공유되고 있음을 나타내는 표식이 사라질 수 있고, 그러면 IPsec ESP 코드가 읽기 전용 파일의 캐시된 사본 위에 복호화할 수 있습니다. 커널 프로젝트는 2026년 5월 23일 CVE를 공개했으며, 수정은 커널 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 이후에 포함되어 있습니다. 2026년 10월 28일(미국 시간) CISA는 실제 악용 증거를 근거로 이를 KEV(Known Exploited Vulnerabilities) 카탈로그에 추가했으며, 미국 연방 기관의 기한은 10월 31일입니다. CISA의 설명은 PHP 취약점 CVE-2026-109618, CVE-2026-109619와 연계하여 PHP 웹셸을 심고 root 권한으로 명령을 실행할 수 있다고 밝힙니다. 한 보안 기업은 이 연계가 서버 25대(대부분 방화벽)에 사용되었다고 보고했고 SecurityWeek이 이 보고를 되풀이했습니다. 이 사이트는 해당 수치를 독자적으로 검증하지 않았습니다. Ubuntu, Red Hat, Debian은 수정된 커널을 배포했으며, 커널 업데이트는 재부팅한 뒤에야 적용됩니다. 이 사이트의 결론: Linux에서 PHP 사이트를 운영한다면 PHP와 커널을 업데이트하고 재부팅한 뒤 웹셸이 있는지 확인하십시오.