2026-10-29
Fragnesia в ядре Linux (CVE-2026-46300): CISA внесла её в список эксплуатируемых со сроком 31 октября; обновите PHP и ядро, затем перезагрузитесь
CVE-2026-46300, получившая название Fragnesia, — уязвимость в ядре Linux, позволяющая локальному пользователю с низкими привилегиями получить root (CVSS v3.1 7.8, локальный вектор атаки). Когда ядро перемещает фрагменты данных между сетевыми буферами, оно может потерять метку, говорящую, что данные используются совместно с файлом в памяти, и тогда код IPsec ESP может расшифровать данные поверх кэшированной копии файла, доступного только для чтения. Проект ядра опубликовал CVE 23 мая 2026 года, а исправления есть в ядрах 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33 и 7.0.10 и новее. 28 октября 2026 года (по времени США) CISA внесла её в каталог Known Exploited Vulnerabilities (KEV) на основании свидетельств активной эксплуатации, со сроком 31 октября для федеральных ведомств США. В описании CISA сказано, что её можно связать с PHP-уязвимостями CVE-2026-109618 и CVE-2026-109619, чтобы внедрить PHP-веб-шеллы и выполнять команды от имени root. Компания по безопасности сообщила, что эта цепочка использовалась против 25 серверов (в основном межсетевых экранов), а SecurityWeek повторил это сообщение; этот сайт независимо не проверял числа. Ubuntu, Red Hat и Debian выпустили исправленные ядра, а обновление ядра действует только после перезагрузки. Вывод этого сайта: если вы запускаете PHP-сайты на Linux, обновите PHP и ядро, перезагрузитесь и проверьте наличие веб-шеллов.