2026-10-29
Linux 核心 Fragnesia（CVE-2026-46300）：CISA 列為已遭利用，期限為10月31日；請修補 PHP 與核心，然後重新開機
CVE-2026-46300，暱稱 Fragnesia，是 Linux 核心中的一個漏洞，可讓低權限的本機用戶取得 root 權限（CVSS v3.1 7.8，本機攻擊向量）。核心在網路緩衝區之間搬移資料片段時，可能遺失一個標記，該標記表示這些資料與記憶體中的某個檔案共用，隨後 IPsec ESP 程式碼可能在該唯讀檔案的快取副本上直接解密並覆寫。核心專案於2026年5月23日發布了該 CVE，修復包含在核心 5.10.257、5.15.208、6.1.174、6.6.141、6.12.91、6.18.33 與 7.0.10 及之後的版本中。2026年10月28日（美國時間），CISA 基於存在活躍利用的證據，將其加入已知遭利用漏洞（KEV）目錄，美國聯邦機構的期限為10月31日。CISA 的描述表示，它可與 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619 串聯，植入 PHP webshell 並以 root 身分執行指令。一家資安公司報告指出，這條攻擊鏈被用於攻擊 25 台伺服器（大多是防火牆），SecurityWeek 轉述了該報告；本站未獨立查證這些數字。Ubuntu、Red Hat 與 Debian 已發布修復核心，而核心更新必須在重新開機後才會生效。本站的結論是：若您在 Linux 上執行 PHP 網站，請更新 PHP 與核心，重新開機，並檢查是否有 webshell。