به گزارش BleepingComputer، آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به سازمان‌های دولتی هشدار داد که یک آسیب‌پذیری با سطح دسترسی بالا در کرنل لینوکس را برطرف کنند. این نقص امنیتی که Fragnesia نام دارد، توسط مهاجمان در حملات زنجیره‌ای با آسیب‌پذیری‌های PHP2Shell مورد بهره‌برداری قرار می‌گیرد.
به گزارش BleepingComputer، این آسیب‌پذیری با شناسه CVE-2026-46300 و نام شناخته‌شده Fragnesia، از یک نقص منطقی در زیرسیستم XFRM ESP-in-TCP کرنل لینوکس سرچشمه می‌گیرد که به مهاجمان اجازه می‌دهد کدهای مخرب را با دسترسی root اجرا کنند. این نقص متعلق به رده آسیب‌پذیری‌های Dirty Frag است و دارای کد بهره‌برداری اثبات مفهومی است که مهاجمان محلی می‌توانند از آن برای کسب دسترسی root در توزیع‌های اصلی لینوکس با کرنل‌های عرضه‌شده پیش از ۱۳ می ۲۰۲۶ استفاده کنند. CISA این نقص را به کاتالوگ آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری اضافه کرده و به سازمان‌ها دستور داده است سیستم‌های خود را به‌روزرسانی کنند.
تحلیلگران امنیت شرکت Dream Security گزارش دادند که این آسیب‌پذیری‌ها برای نفوذ به بیش از دو جین سرور از جمله سه سرور وابسته به دولت ایالات متحده استفاده شده است. مهاجمان از ترکیب بهره‌برداری PHP2Shell شامل شناسه‌های CVE-2026-109618 و CVE-2026-109619 به همراه ارتقای سطح دسترسی Fragnesia برای نصب وب‌شل‌ها بهره برده‌اند. مهندس امنیت شرکت Perplexity، عادل کریمی، نیز فعال‌بودن این حملات را پس از ثبت شواهد اجرای کد از راه دور روی یک نمونه نصب Apache mod_php با نسخه PHP 8.4.26 تایید کرد.
نکات کلیدی این خبر
- شناسه آسیب‌پذیری کرنل لینوکس CVE-2026-46300 موسوم به Fragnesia است.
- این نقص منطقی در زیرسیستم XFRM ESP-in-TCP اجازه اجرای کد با دسترسی root را می‌دهد.
- مهاجمان این نقص را با آسیب‌پذیری‌های PHP2Shell برای نصب وب‌شل ترکیب می‌کنند.
- سازمان‌های دولتی آمریکا موظف به پچ کردن سیستم‌های آسیب‌پذیر شده‌اند.
این خبر برای شما چه معنایی دارد؟
مدیران سرور و توسعه‌دهندگانی که از توزیع‌های لینوکس با نسخه‌های قدیمی‌تر کرنل و سرویس‌های PHP استفاده می‌کنند، در معرض خطر نفوذ و اجرای کد از راه دور قرار دارند. بررسی نسخه‌های کرنل لینوکس پیش از تاریخ ۱۳ می ۲۰۲۶ و پچ کردن سریع آسیب‌پذیری‌های PHP2Shell و Fragnesia برای جلوگیری از دسترسی root مهاجمان ضروری است.
منبع خبر
BleepingComputer
— CISA warns of Fragnesia Linux flaw chained in PHP2Shell attacks
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
