CISA avertizează: vulnerabilitatea Fragnesia în nucleul Linux se lansează cu PHP2Shell

De ce e mai periculos acest lanț de atac?

CISA a emis o directivă urgentă către agențiile federale pentru a aplica patch-ul pentru o vulnerabilitate gravă în nucleul Linux. Atacatorii lansează activ această breșă împreună cu vulnerabilitățile PHP2 Shell în atacuri reale.

Breșa este urmărită ca CVE-2026-46300 și este cunoscută sub numele de cod Fragnesia.

Vulnerabilitatea provine dintr-o eroare de logică în subsistemul XFRM ESP-in-TCP din Linux. Acest subsistem gestionează rutarea traficului criptat.

O eroare de logică în această zonă permite unui atacator cu acces local să escaladeze privilegiile la root. Când este combinată cu PHP2 Shell, care exploatează breșele de execuție în PHP CGI, lanțul de atac devine mult mai periculos. Atacatorii pot trece de la un punct de intrare pe serverul web la controlul complet al sistemului.

Ce trebuie să facă organizațiile acum!

PHP2 Shell singură permite unui atacator să ruleze cod PHP arbitrar pe un server web. Fragnesia singură necesită acces local pentru a fi exploatată.

Lanțate împreună, punctul de intrare bazat pe web oferă accesul local necesar pentru a declanșa breșa din nucleu. Această abordare în două etape ocolește apărările tradiționale la nivel de rețea. Echipele de securitate trebuie să patch-uite atât versiunea PHP, cât și nucleul Linux pentru a rupe lanțul.

Agențiile federale trebuie să aplice patch-ul pentru nucleu imediat. Organizațiile non-federale care rulează distribuții Linux afectate ar trebui să verifice nivelurile lor de patch. Verificați versiunea specifică a nucleului care include corecția. Examinați jurnalele serverului web pentru semne de exploatare a PHP2 Shell. Căutați procese PHP neașteptate sau conturi de utilizator noi.

Este Fragnesia o breșă de execuție de cod la distanță?

Nu. Este o breșă de escaladare a privilegiilor locală. Un atacator trebuie să aibă deja un anumit nivel de acces local pentru a o exploata.

Întrebări frecvente?

Cum se conectează PHP2 Shell la Fragnesia? PHP2 Shell oferă punctul de intrare inițial pe un server web.

Acest punct de intrare oferă atacatorului accesul local necesar pentru a declanșa breșa din nucleu Fragnesia și a obține root.

Ce versiuni Linux sunt afectate? Breșa în subsistemul XFRM ESP-in-TCP afectează versiuni specifice ale nucleului.

Verificați comunicatul CVE-2026-46300 pentru intervalul exact. Aplicarea celei mai noi versiuni stabile a nucleului rezolvă problema.