CVE-2026-46300: Vulnerabilidade de Falta de Inicialização de Variável no Kernel do Linux

A entrada do catálogo da CISA diz que a falha do kernel do Linux "pode permitir modificação não intencional de dados apoiados por cache de página"[2] porque o marcador de fragmento compartilhado não é mantido quando buffers de socket são combinados. De acordo com a CISA, isso causa processamento de entrada ESP para descriptografar fragmentos compartilhados no local[2]. A Red Hat afirma que a falha, apelidada de "Fragnesia", permite que um invasor local com baixos privilégios escreva bytes arbitrários no cache de página de arquivos somente leitura, incluindo arquivos críticos do sistema[3]. A Red Hat acrescenta que um invasor pode explorar isso para sobrescrever binários privilegiados e obter privilégios de root.[3]O Daily.dev relata que a empresa israelense Dream afirma que invasores encadearam PHP2Shell com Fragnesia para fazer root em 25 servidores, incluindo um ambiente afiliado ao governo dos EUA, embora ainda não tenha sido verificado independentemente.[4]O SecurityOnline relata que agências federais devem corrigir a vulnerabilidade do kernel do Linux até 31 de outubro[1]. O veículo observa que o prazo do kernel dá às agências apenas três dias, em comparação com duas semanas para o bug do ESX.[1]De acordo com HOL Guard, a alteração acontece no cache de página, não no disco, então uma reinicialização ou limpeza do cache remove tanto a backdoor quanto as evidências.[5]O SecurityOnline lista o bug como corrigido em 5.10.257, 5.15.208, 6.1.174, 6.6.141, 6.12.91, 6.18.33, 7.0.10 e 7.1[1]. A Help Net Security relatou em maio que até que os patches sejam aplicados, os administradores devem desabilitar/negar ou descarregar os módulos vulneráveis (tanto para Fragnesia quanto para DirtyFrag: esp4, esp6, rxrpc)[6].