脆弱性の詳細
米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Linuxカーネルの脆弱性（CVE-2026-46300、通称：Fragnesia）に関する深刻なセキュリティ警告を発しました。この脆弱性の危険性は、XFRM ESP-in-TCPサブシステム内の論理欠陥にあり、攻撃者が影響を受けるシステム上でルート権限で悪意のあるコードを実行することを可能にします。
FragnesiaはDirty Frag脆弱性の一種であり、2026年5月13日以前にリリースされたカーネルバージョンを使用する主要なLinuxディストリビューションに影響を与えます。CISAはこの脆弱性を悪用が確認された脆弱性カタログ（KEV）に追加し、拘束力のある運用指令（BOD 26-04）に基づき、連邦機関に対して必要なセキュリティアップデートの適用を義務付けました。
攻撃チェーン：FragnesiaとPHP2Shell
特に懸念されるのは、攻撃者がこの脆弱性をPHPの2つの重大な脆弱性（総称してPHP2Shell、CVE-2026-109618およびCVE-2026-109619）と組み合わせる能力です。この組み合わせにより、攻撃者はWebシェルを埋め込み、アップデートされていないサーバーを完全に制御することが可能になります。
Dream Security社の報告によると、米国、日本、台湾、韓国の25台以上のサーバーを標的とした攻撃活動が確認されており、攻撃者はこの脆弱性チェーンを悪用するための専用ツールを使用しています。特に米国政府に関連する機関のサーバー3台が標的となりました。
ユーザーおよびシステム管理者への影響
このインシデントは、多層防御戦略の重要性を強調しています。カーネル自体に権限昇格を許す脆弱性が存在する場合、アプリケーション（PHPなど）を保護するだけでは不十分です。アプリケーションの脆弱性とシステムの脆弱性を組み合わせることで、攻撃者は完全な制御権を得る直接的な経路を確保し、単一の側面に焦点を当てた従来の防御を回避します。
システム管理者は、Linuxカーネルを直ちに安全なバージョンにアップデートし、特にApache mod_php環境において、PHPに関連する異常な活動がないかサーバーログを確認することが推奨されます。これらの脆弱性が実際の環境で悪用されていることが確認されているためです。