ثغرة في نواة لينكس تجعل أي مستخدم مديرًا للنظام

ما المتأثر

• Linux kernelتم الإصلاح في 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10

CVE-2026-46300درجة الخطورة 7.8 من 10

الجدول الزمني

1. الإصلاح متاح · 28 أكتوبر 2026

   أضافت CISA الثغرة CVE-2026-46300 إلى كتالوج الثغرات المستغلة وقالت إنه يمكن ربطها بثغرتي PHP لزرع webshells وتنفيذ أوامر بصلاحيات الجذر.

   CISA

2. الإصلاح متاح · 23 مايو 2026

   نُشرت إصلاحات لكل فرع نواة مدعوم (مثل 6.12.91 و6.6.141 و5.15.208) وأصدرت التوزيعات نوى مصححة.

   OSV

3. تم تحديدها · 14 مايو 2026

   كُشفت Fragnesia: خلل في معالجة IPsec ESP-in-TCP في النواة يتيح لمستخدم بلا صلاحيات الكتابة فوق ملفات للقراءة فقط في الذاكرة والحصول على صلاحيات الجذر. ثم ظهر استغلال علني.

   Rapid7

المصادر

• تنبيهKnown Exploited Vulnerabilities Catalog: CVE-2026-46300CISA
• تنبيهCVE-2026-46300 Linux kernel advisoryOSV
• صحافةLinux Fragnesia privilege escalation (CVE-2026-46300)Rapid7

ذو صلة

• ثغرة أمنية20 أكتوبرPHP2Shell: ثغرتان حرجتان في PHPأصلحت PHP، اللغة التي تقف خلف جزء كبير من المواقع، ثغرتين تتيحان للمهاجم السيطرة على خادم ويب بطلب واحد. تقول CISA الآن إن المهاجمين يستغلون الثغرتين. أوقفت عدة حكومات مواقعها احترازياً؛ لا يحتاج الزوار إلى فعل شيء، وعلى أصحاب المواقع تحديث PHP فوراً.الإصلاح متاحالمهاجمون يستخدمونها فعلًاتؤثر على أصحاب المواقع