Het Amerikaanse CISA meldt actief misbruik van het Linux-kernellek CVE-2026-46300, bekend als 'Fragnesia', dat lokale escalatie van privileges mogelijk maakt.
Het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) waarschuwt voor actief misbruik van een kwetsbaarheid in de Linux-kernel, aangeduid als 'Fragnesia' en geregistreerd als CVE-2026-46300. Deze kwetsbaarheid maakt het voor een lokale aanvaller zonder verhoogde rechten mogelijk om via de kernel page cache de inhoud van read-only bestanden aan te passen en daarmee roottoegang op het systeem te verkrijgen.
De kwetsbaarheid vertoont overeenkomsten met eerdere lekken zoals Dirty Frag. Begin mei werd een patch uitgebracht om het probleem te verhelpen. CISA geeft aan dat Amerikaanse overheidsinstanties verplicht zijn om het lek binnen drie dagen te patchen en forensisch onderzoek te doen om te controleren of systemen al zijn gecompromitteerd. Verdere details over het misbruik worden niet verstrekt.
De waarschuwing volgt op onderzoek van cybersecuritybedrijf Dream, dat meldde dat aanvallers het Fragnesia-lek combineren met PHP2Shell-exploits. Hierbij zijn 25 firewalls van een niet nader genoemde leverancier gehackt, waaronder firewalls die worden gebruikt door de Amerikaanse overheid. Vanuit deze gehackte firewalls werden achterliggende netwerken aangevallen. Naast de Verenigde Staten zijn ook firewalls in Japan, Taiwan en Zuid-Korea getroffen.
