CISA, Linux çekirdeğindeki Fragnesia açığını federal kurumlar için acil listeye aldı

Saldırganlar CVE-2026-46300 açığını iki PHP açığıyla birleştirerek sunuculara webshell yerleştiriyor ve kök yetkisi elde ediyor; ABD federal kurumlarına yama için son tarih verildi.

ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı CISA, federal kurumlara Linux çekirdeğindeki yüksek önemde bir ayrıcalık yükseltme açığını yamalamaları talimatını verdi. CVE-2026-46300 kodu adıyla Fragnesia olarak bilinen açık, saldırganların bu açığı iki PHP güvenlik açığıyla birleştirerek PHP webshell'leri yerleştirdiğini ve komutları kök yetkisiyle çalıştırdığını gösteriyor.

Açık, çekirdeğin XFRM ESP-in-TCP alt sistemindeki bir mantık hatasından kaynaklanıyor ve 13 Mayıs 2026'dan önce yayımlanmış çekirdekleri kullanan başlıca dağıtımları etkiliyor. Herkese açık bir kanıt-of-concept istismar kodu da mevcut. CISA açığı Bilinen Istismar Edilen Zafiyetler kataloğuna ekledi ve federal sistemler için bir yama son tarihi belirledi.

Güvenlik firması Dream Security, bu zincirin ABD, Japonya, Tayvan ve Güney Kore'deki yaklaşık 25 sunucuyu ele geçirmek için kullanıldığını, ardından ABD hükümetiyle bağlantılı bir ortamdaki üç sunucuyu hedef aldığını bildirdi. Ayrıca CISA, PHP açıklarını aktif olarak istismar edilenler listesine aldı. Perplexity mühendisi Adel Karimi ise PHP 8.4.26 çalıştıran bir Apache mod_php kurulumuna yönelik saldırıları, kendi bal küpleri aracılığıyla yakaladığını bildirdi.