CISA, federal ajanslara yüksek önem derecede bir Linux çekirdek ayrıcalık yükseltme açığı hakkında uyarı gönderdi. Bu açık, CVE-2026-46300 numarasıyla Fragnesia olarak takip ediliyor ve PHP2Shell açıklarıyla zincirlenerek saldırılar gerçekleştiriliyor.
Fragnesia, Linux XFRM ESP-in-TCP alt sistemindeki mantık hatasından kaynaklanıyor ve May 13, 2026 öncesi çekirdek sürümlerine sahip büyük dağıtımlarda kök yetkileri elde edilmesine izin veriyor. CISA, bu açığı Keşfedilen Kullanılan Açıklar kataloğuna ekleyerek, Bağlayıcı İşlem Direktifi 26-04'e göre cumartesi 10'a kadar sistemleri yamamayı emretti.
Açığa dair detay paylaşılmadı ama tehdit aktörleri, PHP-2Shell açıklarını (CVE-2026-109618 ve CVE-2026-109619) birleştirerek düzeltilmemiş sistemlerde webshell dağıtabilirler. Dream Security analistlerine göre, bu zincirle breyton gerçekleştirilen saldırılarla 25 sunucu köklenmiş,其中包括 AB'ye bağlı üç sunucu hedef alınmıştı.