Saltar al contenidoistheinternetok
Todos los incidentes

Fallo de seguridad·Grave

Un fallo del kernel de Linux permite a cualquier usuario ser root

Arreglo disponibleLos atacantes ya lo usanAfecta a quien tiene una web
Linux kernel

Qué cambia para ti

Nada visible para usted; los dueños de servidores deben actualizar.

Un fallo del kernel de Linux, llamado Fragnesia, permite a quien ya puede ejecutar código en un servidor tomar su control total. CISA indica que los atacantes lo usan, junto con los fallos de PHP2Shell, para colocar una puerta trasera en servidores web y ejecutar comandos como root. La corrección existe desde mayo.

Inicio: 14 may 2026Actualizado: 28 oct 2026

Publicar en X

¿Qué hago?

Tú
Nada que hacer. Mantenga sus dispositivos actualizados.
Si tienes una web o una app
Instale la última actualización del kernel de su distribución y reinicie, o use un kernel estable igual o superior a 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33 o 7.0.10. Actualice también PHP si lo usa (vea el incidente PHP2Shell). Mientras tanto, descargar los módulos esp4 y esp6 reduce la exposición si no usa IPsec.

Qué está afectado

CVE-2026-46300Puntuación de gravedad 7.8 sobre 10

Cronología

  1. Arreglo disponible · 28 oct 2026

    CISA añade CVE-2026-46300 a su catálogo de vulnerabilidades explotadas y dice que se puede encadenar con los dos fallos de PHP para colocar webshells PHP y ejecutar comandos como root.

    CISA

  2. Arreglo disponible · 23 may 2026

    Se publican correcciones para cada rama mantenida del kernel (por ejemplo 6.12.91, 6.6.141, 5.15.208) y las distribuciones entregan kernels corregidos.

    OSV

  3. Identificado · 14 may 2026

    Se divulga Fragnesia: un fallo en el manejo IPsec ESP-in-TCP del kernel permite a un usuario sin privilegios sobrescribir en memoria archivos de solo lectura y obtener root. Sigue un exploit público.

    Rapid7

Fuentes

Relacionado