Vai al contenutoistheinternetok
Tutti gli incidenti

Falla di sicurezza·Grave

Una falla del kernel Linux permette a qualsiasi utente di diventare root

Fix disponibileGli aggressori la usano giàRiguarda chi ha un sito
Linux kernel

Cosa cambia per te

Niente di visibile per te; i gestori di server devono aggiornare.

Una falla del kernel Linux, detta Fragnesia, permette a chi può già eseguire codice su un server di prenderne il controllo totale. La CISA dice che gli aggressori la usano, insieme alle falle PHP2Shell, per installare una backdoor sui server web ed eseguire comandi come root. La correzione c'è da maggio.

Inizio: 14 mag 2026Aggiornato: 28 ott 2026

Pubblica su X

Cosa devo fare?

Tu
Niente da fare. Tieni aggiornati i tuoi dispositivi.
Se gestisci un sito o un'app
Installa l'ultimo aggiornamento del kernel della tua distribuzione e riavvia, oppure usa un kernel stabile pari o superiore a 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33 o 7.0.10. Aggiorna anche PHP se lo usi (vedi l'incidente PHP2Shell). Nel frattempo, scaricare i moduli esp4 ed esp6 riduce l'esposizione se non usi IPsec.

Cosa è coinvolto

CVE-2026-46300Punteggio di gravità 7.8 su 10

Cronologia

  1. Fix disponibile · 28 ott 2026

    La CISA aggiunge CVE-2026-46300 al catalogo delle vulnerabilità sfruttate e dice che può essere concatenata con le due falle PHP per installare webshell PHP ed eseguire comandi come root.

    CISA

  2. Fix disponibile · 23 mag 2026

    Vengono pubblicate correzioni per ogni ramo mantenuto del kernel (ad esempio 6.12.91, 6.6.141, 5.15.208) e le distribuzioni rilasciano kernel corretti.

    OSV

  3. Identificato · 14 mag 2026

    Fragnesia viene resa pubblica: un difetto nella gestione IPsec ESP-in-TCP del kernel permette a un utente senza privilegi di sovrascrivere in memoria file di sola lettura e ottenere root. Segue un exploit pubblico.

    Rapid7

Fonti

Collegati