Детали уязвимости
Агентство по кибербезопасности и защите инфраструктуры США (CISA) выпустило строгое предупреждение безопасности касательно уязвимости в ядре операционной системы Linux (Linux Kernel), имеющей идентификатор CVE-2026-46300 и известной как Fragnesia. Опасность этой уязвимости заключается в том, что она представляет собой логический сбой в подсистеме XFRM ESP-in-TCP, позволяющий злоумышленникам выполнять вредоносный код с правами суперпользователя (Root) в уязвимых системах.
Fragnesia относится к категории уязвимостей Dirty Frag и затрагивает основные дистрибутивы Linux, использующие версии ядра, выпущенные до 13 мая 2026 года. CISA внесла эту уязвимость в каталог эксплуатируемых уязвимостей (KEV), обязав федеральные ведомства применить необходимые обновления безопасности в рамках обязательной оперативной директивы (BOD 26-04).
Цепочка атак: Fragnesia и PHP2Shell
Особую тревогу вызывает способность злоумышленников объединять эту уязвимость с двумя критическими уязвимостями в языке PHP, известными под общим названием PHP2Shell (идентификаторы CVE-2026-109618 и CVE-2026-109619). Эта комбинация позволяет злоумышленникам внедрять вредоносное ПО (Webshells) и получать полный контроль над не обновленными серверами.
Согласно отчетам компании Dream Security, были зафиксированы атаки на более чем 25 серверов в США, Японии, Тайване и Южной Корее. Злоумышленники использовали специализированные инструменты для эксплуатации этой цепочки уязвимостей, уделяя особое внимание трем серверам ведомств, связанных с правительством США.
Что это означает для пользователей и системных администраторов?
Этот инцидент подчеркивает важность стратегии многоуровневой защиты, поскольку защиты одних лишь приложений (например, PHP) недостаточно, если само ядро (Kernel) содержит уязвимости, позволяющие повысить привилегии. Сочетание уязвимостей приложений и системных уязвимостей предоставляет злоумышленникам прямой путь к полному контролю, обходя традиционные средства защиты, которые могут быть сосредоточены только на одном аспекте.
Системным администраторам настоятельно рекомендуется немедленно обновить ядро Linux до безопасных версий и изучить журналы (логи) серверов на предмет любой подозрительной активности, связанной с PHP, особенно в средах Apache mod_php, так как эксплуатация этих уязвимостей была подтверждена в реальных условиях.