2026-10-29
Linux内核Fragnesia（CVE-2026-46300）：CISA列为已被利用，截止日期为10月31日；请修补PHP和内核，然后重启
CVE-2026-46300，绰号Fragnesia，是Linux内核中的一个漏洞，可让低权限的本地用户获得root权限（CVSS v3.1 7.8，本地攻击向量）。内核在网络缓冲区之间移动数据片段时，可能丢失一个标记，该标记表示这些数据与内存中的某个文件共享，随后IPsec ESP代码可能在该只读文件的缓存副本上直接解密并覆盖。内核项目于2026年5月23日发布了该CVE，修复包含在内核5.10.257、5.15.208、6.1.174、6.6.141、6.12.91、6.18.33和7.0.10及之后的版本中。2026年10月28日（美国时间），CISA基于存在活跃利用的证据，将其加入已知被利用漏洞（KEV）目录，美国联邦机构的截止日期为10月31日。CISA的描述称，它可与PHP漏洞CVE-2026-109618和CVE-2026-109619串联，植入PHP webshell并以root身份执行命令。一家安全公司报告称，这条利用链被用于攻击25台服务器（大多是防火墙），SecurityWeek转述了该报告；本站未独立核实这些数字。Ubuntu、Red Hat和Debian已发布修复内核，而内核更新只有在重启后才会生效。本站的结论是：如果您在Linux上运行PHP网站，请更新PHP和内核，重启，并检查是否有webshell。