CISA alerta para vulnerabilidade Fragnesia no Linux explorada em ataques

A CISA emitiu um alerta sobre a vulnerabilidade Fragnesia no kernel Linux, que está a ser explorada em ataques em cadeia com falhas PHP2Shell.

A Agência de Segurança de Infraestruturas e Cibersegurança dos EUA (CISA) emitiu um alerta urgente para a correção de uma vulnerabilidade de escalada de privilégios no kernel Linux, identificada como CVE-2026-46300 e apelidada de Fragnesia. Esta falha, que afeta sistemas com kernels lançados antes de 13 de maio de 2026, permite que atacantes executem código malicioso com permissões de root.

Exploração em cadeia

O risco principal reside na capacidade dos atacantes de encadear a vulnerabilidade Fragnesia com duas falhas críticas no PHP, conhecidas coletivamente como PHP2Shell (CVE-2026-109618 e CVE-2026-109619). Segundo a CISA e investigadores da Dream Security, esta combinação tem sido utilizada para implantar webshells e comprometer servidores em diversos países, incluindo alvos governamentais.

A CISA adicionou a falha ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) e determinou que as agências federais dos EUA apliquem as correções necessárias. Embora a diretiva se aplique ao setor público norte-americano, a agência recomenda que todos os administradores de sistemas priorizem a atualização dos seus ambientes Linux para mitigar o risco de exploração.

Impacto e recomendações

Para os utilizadores e administradores de sistemas, a principal consequência é a necessidade imediata de atualizar o kernel Linux. A exploração bem-sucedida desta cadeia permite que um atacante, após obter acesso inicial via PHP2Shell, escale privilégios para root, assumindo controlo total sobre o servidor afetado. A recomendação passa por seguir os canais de atualização oficiais das distribuições utilizadas.

Fontes

• https://www.bleepingcomputer.com/news/security/cisa-warns-of-fragnesia-linux-flaw-chained-in-php2shell-attacks/