CISA alerta para falha Fragnesia no Linux usada com PHP2Shell
Agência dos EUA incluiu a CVE-2026-46300 no catálogo KEV e exige correção de órgãos federais; falha permite escalar privilégios a root.
Publicado em
A CISA mandou órgãos federais dos EUA corrigirem a Fragnesia (CVE-2026-46300), falha no kernel Linux explorada em conjunto com as vulnerabilidades PHP2Shell. Segundo a agência, a combinação permite instalar webshells PHP e executar comandos como root.
O que aconteceu
De acordo com o BleepingComputer, a Cybersecurity and Infrastructure Security Agency (CISA) incluiu a CVE-2026-46300, conhecida como Fragnesia, no catálogo de vulnerabilidades exploradas (KEV) na quarta-feira. A agência determinou que órgãos federais corrijam seus sistemas até sábado, dia 10, conforme a diretiva operacional vinculante BOD 26-04.
A CISA não divulgou detalhes dos ataques em curso, mas afirmou que a falha pode ser encadeada com as vulnerabilidades críticas de PHP CVE-2026-109618 e CVE-2026-109619, chamadas coletivamente de PHP2Shell. Segundo a agência, a combinação serve para implantar webshells PHP e executar comandos como root.
A Dream Security, em relatório divulgado na segunda-feira, disse ter identificado uma operação completa que combinava uma versão customizada da cadeia PHP2Shell com a Fragnesia. De acordo com a empresa, a campanha teria comprometido 25 servidores nos Estados Unidos, Japão, Taiwan e Coreia do Sul, e depois se concentrou em três servidores de um ambiente ligado ao governo americano.
Principais novidades
- A Fragnesia é rastreada como CVE-2026-46300 e tem severidade alta, segundo a reportagem.
- A CISA a adicionou ao catálogo KEV e fixou prazo de correção para agências federais.
- A falha pode ser encadeada com
CVE-2026-109618eCVE-2026-109619(PHP2Shell) para instalar webshells e rodar comandos como root. - A Dream Security relata 25 servidores comprometidos em quatro países, três deles em ambiente ligado ao governo dos EUA.
- As falhas do PHP2Shell também entraram no KEV na segunda-feira, com prazo até quinta-feira para agências civis federais.
Contexto técnico
Segundo a reportagem, a Fragnesia decorre de um erro de lógica no subsistema XFRM ESP-in-TCP do kernel Linux e permite que atacantes executem código malicioso com permissões de root. Ela pertence à classe de vulnerabilidades Dirty Frag e conta com uma prova de conceito (PoC) que atacantes locais podem usar para obter root nas principais distribuições Linux com kernels lançados antes de 13 de maio de 2026.
