2026-10-30 22:16:51 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

CISA：Linux 严重漏洞已用于 PHP2Shell 攻击活动

Sergiu Gatlan
Sergiu Gatlan

代码卫士

2026年10月30日 17:31
北京

去阅读

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

美国网络安全和基础设施安全局(CISA)提醒修复一个高严重性的Linux内核权限提升漏洞（CVE-2026-46300），称攻击者正在组合PHP2Shell漏洞形成利用链。

该 Linux 内核提权漏洞被称为 Fragnesia (该词意为：分片处理中的状态丢失/标记丢失)，源于 Linux XFRM ESP-in-TCP 子系统中的一个逻辑缺陷，可导致攻击者以 root 权限运行恶意代码。Fragnesia 属于 Dirty Frag 漏洞类型，已有PoC，可被本地攻击者用于在 2026 年 5 月 13 日之前发布内核的主要 Linux 发行版上获取 root 权限。CISA本周三将该漏洞纳入KEV，要求联邦机构在周六 10 日前完成修复。

虽然CISA未透露正在进行的 Fragnesia 攻击的细节，但指出威胁行为者可能将其与两个严重的 PHP 漏洞（CVE-2026-109618 和 CVE-2026-109619，统称 PHP2Shell）链式利用，在未修复的系统上部署 webshell。CISA 表示：“该漏洞可与 CVE-2026-109618 和 CVE-2026-109619 链式利用，植入 PHP webshell 并以 root 身份运行命令。”

Fragnesia 与 PHP2Shell 的利用链

虽然 CISA 未就攻击者链式利用 Fragnesia 和 PHP2Shell 提供更多信息，但 Dream Security 公司分析师在周一的一份报告中表示，这些漏洞被用于入侵二十多台服务器，其中包括三台属于美国某政府附属机构的服务器。

他们表示：“Dream 研究人员识别出一次完整的攻击行动，包括对 PHP2Shell 利用链（CVE-2026-109618/CVE-2026-109619）的定制武器化，搭配 Fragnesia 内核权限提升（CVE-2026-46300）、目标列表、利用日志以及约 40 个定制后渗透脚本。这包括一场已在位于美国、日本、中国台湾和韩国的 25 台服务器上获取 root 权限的攻击行动的痕迹。获取 root 权限后，攻击者将目标锁定在美国某政府附属环境中的三台特定服务器上。”

CISA 还在周一将 PHP2Shell 漏洞纳入 KEV，并要求联邦民事行政部门 (FCEB) 机构在周四前确保网络安全。虽然美国网络安全机构尚未就正在进行的 PHP2Shell 攻击提供进一步细节，但 Perplexity 公司安全工程师 Adel Karimi 在周末确认了该漏洞已遭在野利用，此前其蜜罐记录到针对运行 PHP 8.4.26 的 Apache mod\_php 安装的远程代码执行证据。

目前，CISA未能立即就可能在攻击中链式利用 Fragnesia 和 PHP2Shell 的威胁行动者提供更多信息。

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

CISA：PHP2Shell 漏洞已遭利用

XSS2Shell：WordPress Core 漏洞利用预认证登录XSS实现 PHP RCE

2026 Q3 CVE 漏洞利用加速，CISA KEV 新增100个新条目

CISA：三个Linux 内核漏洞已遭活跃利用

CISA：速修复已遭活跃利用的 TrueConf Server 漏洞

原文链接

https://www.bleepingcomputer.com/news/security/cisa-warns-of-fragnesia-linux-flaw-chained-in-php2shell-attacks/

题图：Pixabay License