리눅스 커널 결함으로 누구나 root 권한을 얻을 수 있음

영향 범위

• Linux kernel5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10에서 수정됨

CVE-2026-46300심각도 점수 7.8점 (10점 만점)

경과

1. 수정본 나옴 · 2026년 10월 28일

   CISA가 CVE-2026-46300을 악용된 취약점 목록에 추가하고, 두 PHP 결함과 연계해 PHP 웹셸을 심고 root 권한으로 명령을 실행할 수 있다고 밝힘.

   CISA

2. 수정본 나옴 · 2026년 5월 23일

   유지보수 중인 모든 커널 브랜치(예: 6.12.91, 6.6.141, 5.15.208)에 수정이 배포되고 배포판들이 패치된 커널을 제공함.

   OSV

3. 원인 파악 · 2026년 5월 14일

   Fragnesia가 공개됨: 커널의 IPsec ESP-in-TCP 처리 결함으로 권한 없는 사용자가 메모리에서 읽기 전용 파일을 덮어쓰고 root 권한을 얻을 수 있음. 이후 공개 익스플로잇이 나옴.

   Rapid7

출처

• 권고Known Exploited Vulnerabilities Catalog: CVE-2026-46300CISA
• 권고CVE-2026-46300 Linux kernel advisoryOSV
• 언론Linux Fragnesia privilege escalation (CVE-2026-46300)Rapid7

관련

• 보안 결함10월 20일PHP2Shell: PHP의 심각한 취약점 2건많은 웹사이트의 바탕이 되는 PHP가 요청 한 번으로 웹 서버를 장악할 수 있는 결함 두 가지를 수정했습니다. CISA는 이제 공격자가 두 결함을 모두 악용하고 있다고 밝혔습니다. 여러 정부가 예방 차원에서 웹사이트를 중단했습니다. 방문자는 할 일이 없고, 사이트 운영자는 즉시 PHP를 업데이트해야 합니다.수정본 나옴공격자가 이미 쓰고 있어요웹사이트 운영자에게 영향