CVE-2026-46300: Vulnerabilidad de Falta de Inicialización de Variable en el Kernel de Linux

La entrada del catálogo de CISA dice que el fallo del kernel de Linux "podría permitir la modificación no intencionada de datos respaldados por caché de página"[2] porque el marcador de fragmento compartido no se mantiene cuando se combinan los búferes de socket. Según CISA, esto causa que el procesamiento de entrada ESP descifre fragmentos compartidos en su lugar[2].Red Hat dice que el fallo, apodado "Fragnesia", permite que un atacante local con privilegios bajos escriba bytes arbitrarios en la caché de página de archivos de solo lectura, incluidos archivos del sistema sensibles[3]. Red Hat añade que un atacante puede explotar esto para sobrescribir binarios privilegiados y obtener privilegios de root.[3]Daily.dev reporta que la empresa israelí Dream afirma que los atacantes encadenaron PHP2Shell con Fragnesia para comprometer 25 servidores, incluido un entorno afiliado al gobierno estadounidense, aunque no ha sido verificado de forma independiente.[4]SecurityOnline reporta que las agencias federales deben corregir la vulnerabilidad del kernel de Linux antes del 31 de octubre[1]. El medio señala que el plazo del kernel da a las agencias solo tres días, en comparación con dos semanas para el bug de ESX.[1]Según HOL Guard, el cambio ocurre en la caché de página, no en el disco, por lo que un reinicio o una caída de caché elimina tanto la puerta trasera como la evidencia.[5]SecurityOnline lista el bug como corregido en 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 y 7.1[1]. Help Net Security reportó en mayo que hasta que se apliquen los parches, los administradores deben deshabilitar/denegar o descargar los módulos vulnerables (tanto para Fragnesia como para DirtyFrag: esp4, esp6, rxrpc)[6].