CISA警告Fragnesia漏洞与PHP2Shell链式攻击

发生了什么

美国网络安全与基础设施安全局（CISA）警告称，Linux内核漏洞Fragnesia（CVE-2026-46300）正被攻击者与PHP2Shell漏洞（CVE-2026-109618及CVE-2026-109619）链式利用。Fragnesia源于Linux XFRM ESP-in-TCP子系统逻辑错误，允许攻击者获取root权限。Dream Security分析指出，该攻击链已在美、日、台、韩等地入侵超过25台服务器，包括美国政府关联机构的服务器。CISA已将上述漏洞列入已知被利用漏洞目录，并要求联邦机构按规定期限完成修复。