Aanvallers maken actief misbruik van een kwetsbaarheid in de Linux-kernel die bekendstaat als 'Fragnesia' en CVE-2026-46300, zo meldt het Amerikaanse cyberagentschap CISA. Via het beveiligingslek kan een lokale 'unprivileged' aanvaller in de kernel page cache de inhoud van read-only bestanden aanpassen en zo root op het systeem worden. De kwetsbaarheid lijkt op het Dirty Frag-lek en soortgelijke problemen. Begin mei verscheen een patch voor het probleem.
Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security waarschuwt voor misbruik van CVE-2026-46300, maar geeft geen verdere details. Wel zijn Amerikaanse overheidsinstanties opgedragen om het Fragnesia-lek binnen drie dagen op hun systemen te patchen en forensisch onderzoek uit te voeren of systemen niet al zijn gecompromitteerd.
De waarschuwing van het CISA volgt op een onderzoek van cybersecuritybedrijf Dream. Dat meldde eerder deze week dat aanvallers de PHP2Shell-lekken met Fragnesia combineren. Daarbij zouden 25 firewalls van een niet nader genoemde leverancier zijn gehackt. Het zou onder andere om firewalls van de Amerikaanse overheid gaan. Vanaf de gehackte firewalls werd het achterliggende netwerk aangevallen. Naast de Verenigde Staten zijn volgens Dream ook firewalls in Japan, Taiwan en Zuid-Korea gecompromitteerd.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Wil jij richting geven aan informatie-veiligheid binnen twee gemeenten die digitaal volop in ontwikkeling zijn? Zoek je een rol waarin strategie, beleid en samenwerking samenkomen? Dan ma-ken we graag kennis met je.
