CISA ziet dat hackers Fragnesia-bug in Linux-kernel actief misbruiken

In dit artikel:

Het Amerikaanse cybersecurityagentschap CISA heeft de Fragnesia-kwetsbaarheid in de Linux-kernel opgenomen in zijn lijst met bekende actief misbruikte beveiligingslekken. Volgens CISA gebruiken aanvallers de bug al. Amerikaanse overheidsorganisaties moeten hun systemen uiterlijk 31 oktober bijwerken en controleren op eerdere inbraakpogingen. De kwetsbaarheid, geregistreerd als CVE-2026-46300, zit in het ESP-in-TCP-subsysteem. Door een logicafout kunnen aanvallers gegevens aanpassen in een cache die alleen-lezen hoort te zijn. Daarmee kunnen zij het cachegeheugen beschadigen en rootrechten verkrijgen. CISA waarschuwt bovendien voor mogelijk gecombineerd misbruik met recente PHP-lekken.