Zum Inhalt springenistheinternetok
Alle Vorfälle

Sicherheitslücke·Schwer

Linux-Kernel-Lücke macht jeden Nutzer zu Root

Fix verfügbarAngreifer nutzen sie schonBetrifft Website-Betreiber
Linux kernel

Was sich für dich ändert

Für Sie nichts Sichtbares; Serverbetreiber müssen aktualisieren.

Eine Lücke im Linux-Kernel namens Fragnesia erlaubt jemandem, der auf einem Server schon Code ausführen kann, die volle Kontrolle zu übernehmen. Laut CISA nutzen Angreifer sie zusammen mit den PHP2Shell-Lücken, um Webserver mit einer Hintertür zu versehen und Befehle als Root auszuführen. Der Fix gibt es seit Mai.

Beginn: 14. Mai 2026Aktualisiert: 28. Okt. 2026

Auf X posten

Was soll ich tun?

Du
Nichts zu tun. Halten Sie Ihre Geräte aktuell.
Wenn du eine Website oder App betreibst
Installieren Sie das neueste Kernel-Update Ihrer Distribution und starten Sie neu, oder nutzen Sie einen stabilen Kernel ab 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33 oder 7.0.10. Aktualisieren Sie auch PHP, falls im Einsatz (siehe Vorfall PHP2Shell). Bis dahin verringert das Entladen der Module esp4 und esp6 das Risiko, wenn Sie kein IPsec nutzen.

Was betroffen ist

CVE-2026-46300Schweregrad 7.8 von 10

Zeitverlauf

  1. Fix verfügbar · 28. Okt. 2026

    Die CISA nimmt CVE-2026-46300 in ihren Katalog ausgenutzter Lücken auf und sagt, sie lasse sich mit den beiden PHP-Lücken verketten, um PHP-Webshells einzuschleusen und Befehle als Root auszuführen.

    CISA

  2. Fix verfügbar · 23. Mai 2026

    Fixes erscheinen für jeden gepflegten Kernel-Zweig (zum Beispiel 6.12.91, 6.6.141, 5.15.208), und Distributionen liefern gepatchte Kernel aus.

    OSV

  3. Erkannt · 14. Mai 2026

    Fragnesia wird öffentlich: Ein Fehler in der IPsec-ESP-in-TCP-Verarbeitung des Kernels erlaubt es einem unprivilegierten Nutzer, schreibgeschützte Dateien im Speicher zu überschreiben und Root zu werden. Ein öffentlicher Exploit folgt.

    Rapid7

Quellen

Verwandt