VS meldt misbruik van 'Fragnesia' beveiligingslek in Linux-kernel

In dit artikel:

Aanvallers maken actief misbruik van de Linux-kernelkwetsbaarheid Fragnesia (CVE-2026-46300), waarschuwt het Amerikaanse cyberagentschap CISA. Een lokale aanvaller zonder speciale rechten kan via het lek de kernel page cache manipuleren en de inhoud van alleen-lezenbestanden wijzigen. Daarmee kan hij rootrechten verkrijgen. Het probleem vertoont overeenkomsten met Dirty Frag en andere vergelijkbare kwetsbaarheden; begin mei kwam er een beveiligingspatch beschikbaar.

CISA heeft Amerikaanse overheidsorganisaties opgedragen het lek binnen drie dagen te verhelpen en forensisch te controleren of systemen zijn gecompromitteerd. De waarschuwing volgt op onderzoek van cybersecuritybedrijf Dream. Volgens dat bedrijf combineren aanvallers Fragnesia met PHP2Shell-kwetsbaarheden om firewalls binnen te dringen. Daarbij zouden 25 firewalls van een onbekende leverancier zijn gehackt, waaronder systemen van de Amerikaanse overheid. Vanuit die apparaten werden aanvallen uitgevoerd op achterliggende netwerken. Ook organisaties in Japan, Taiwan en Zuid-Korea zouden zijn getroffen. CISA heeft geen verdere details over de aanvallen bekendgemaakt.