2026-10-29
Fragnesia do kernel do Linux (CVE-2026-46300): a CISA a lista como explorada com prazo em 31 de outubro; atualize o PHP e o kernel e reinicie
O CVE-2026-46300, apelidado de Fragnesia, é uma falha no kernel do Linux que permite a um usuário local com poucos privilégios obter root (CVSS v3.1 7.8, vetor de ataque local). Quando o kernel move fragmentos de dados entre buffers de rede, ele pode perder uma marca que indica que os dados são compartilhados com um arquivo na memória, e o código IPsec ESP pode então descriptografar sobre a cópia em cache de um arquivo somente leitura. O projeto do kernel publicou o CVE em 23 de maio de 2026, e as correções estão nos kernels 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33 e 7.0.10 e posteriores. Em 28 de outubro de 2026 (horário dos EUA), a CISA a adicionou ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV) com base em evidências de exploração ativa, com prazo de 31 de outubro para as agências federais dos EUA. A descrição da CISA diz que ela pode ser encadeada com as falhas do PHP CVE-2026-109618 e CVE-2026-109619 para implantar webshells PHP e executar comandos como root. Uma empresa de segurança relatou que essa cadeia foi usada contra 25 servidores (principalmente firewalls), e a SecurityWeek repetiu o relato; este site não verificou os números de forma independente. Ubuntu, Red Hat e Debian publicaram kernels corrigidos, e uma atualização do kernel só passa a valer depois de reiniciar. Conclusão deste site: se você roda sites PHP em Linux, atualize o PHP e o kernel, reinicie e procure webshells.