跳到正文istheinternetok
所有事件

安全漏洞·重大

Linux 内核漏洞可让任何用户变成 root

已有修复攻击者已在利用影响网站站长
Linux kernel

对你有什么影响

你这边看不到影响；服务器管理员必须更新。

Linux 内核中一个名为 Fragnesia 的漏洞，让已能在服务器上运行代码的人获得完全控制权。CISA 表示，攻击者正将它与 PHP2Shell 漏洞结合，在网站服务器上植入后门并以 root 身份执行命令。修复程序自 5 月起已发布。

开始于 2026年5月14日更新于 2026年10月28日

发布到 X

我该怎么办？

你
无需操作。请保持设备更新。
如果你运营网站或应用
安装发行版最新的内核更新并重启，或使用不低于 5.10.257、5.15.208、6.1.174、6.6.141、6.12.91、6.18.33 或 7.0.10 的稳定内核。如使用 PHP 也请更新（见 PHP2Shell 事件）。在此之前，如不使用 IPsec，卸载 esp4 和 esp6 模块可降低风险。

受影响的范围

CVE-2026-46300严重程度评分 7.8 分（满分 10 分）

时间线

  1. 已有修复 · 2026年10月28日

    CISA 将 CVE-2026-46300 加入已被利用漏洞目录，并称它可与两个 PHP 漏洞串联，植入 PHP webshell 并以 root 身份执行命令。

    CISA

  2. 已有修复 · 2026年5月23日

    每个受支持的内核分支都发布了修复（例如 6.12.91、6.6.141、5.15.208），各发行版也推出了已修补的内核。

    OSV

  3. 已定位 · 2026年5月14日

    Fragnesia 被公开：内核 IPsec ESP-in-TCP 处理中的缺陷让无特权用户能在内存中改写只读文件并获得 root。随后出现公开利用代码。

    Rapid7

来源

相关