Saltar para o conteúdoistheinternetok
Todos os incidentes

Falha de segurança·Grave

Falha no kernel do Linux permite que qualquer usuário vire root

Correção disponívelOs atacantes já a usamAfeta quem tem um site
Linux kernel

O que muda para si

Nada visível para você; donos de servidores devem atualizar.

Uma falha no kernel do Linux, chamada Fragnesia, permite que quem já executa código em um servidor assuma o controle total dele. A CISA diz que atacantes a usam, junto com as falhas do PHP2Shell, para plantar uma porta dos fundos em servidores web e executar comandos como root. A correção existe desde maio.

Início: 14 de mai. de 2026Atualizado: 28 de out. de 2026

Publicar no X

O que devo fazer?

Você
Nada a fazer. Mantenha seus dispositivos atualizados.
Se gere um site ou uma app
Instale a última atualização de kernel da sua distribuição e reinicie, ou use um kernel estável igual ou superior a 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33 ou 7.0.10. Atualize também o PHP se o usar (veja o incidente PHP2Shell). Enquanto isso, descarregar os módulos esp4 e esp6 reduz a exposição se você não usa IPsec.

O que é afetado

CVE-2026-46300Pontuação de gravidade 7.8 em 10

Cronologia

  1. Correção disponível · 28 de out. de 2026

    A CISA adiciona o CVE-2026-46300 ao seu catálogo de vulnerabilidades exploradas e diz que ele pode ser encadeado com as duas falhas do PHP para plantar webshells PHP e executar comandos como root.

    CISA

  2. Correção disponível · 23 de mai. de 2026

    Correções são publicadas para cada ramo mantido do kernel (por exemplo 6.12.91, 6.6.141, 5.15.208) e as distribuições entregam kernels corrigidos.

    OSV

  3. Identificado · 14 de mai. de 2026

    A Fragnesia é divulgada: uma falha no tratamento IPsec ESP-in-TCP do kernel permite que um usuário sem privilégios sobrescreva na memória arquivos somente leitura e obtenha root. Um exploit público se segue.

    Rapid7

Fontes

Relacionado