Fragnesia Kernel güvenlik açığı (CVE-2026-46300)

esp4, esp6, rxrpc modülleri üzerinde geçtiğimiz günlerde ortaya çıkan dirty frag kernel güvenlik açığıyla aynı yolu izleyen yeni bir güvenlik açığı rapor edildi.

Yine birçok linux dağıtımını ve kerneli etkiliyor, kullanıcı yetkisiyle uygun exploitlerle root yetki kazanılabiliyor.

Güvenlik açığı ile ilgili kullandığınız dağıtıma göre kernel güncellemelerini takip ediniz.

Almalinux ve Cloudlinux için test kernel yamaları yayınlanmış durumdadır.

AlmaLinux 8 is patched in kernel-4.18.0-553.124.2.el8_10 and above
AlmaLinux 9 is patched in kernel-5.14.0-611.54.4.el9_7 and above
AlmaLinux 10 is patched in kernel-6.12.0-124.56.2.el10_1 and above

(Cloudlinux kernellerinde almalinux 8'in "lve" kodlu aynı kernel sürüm numarası, 9 ve 10 sürümler için ise aynı ortak almalinux 9-10 kernel sürüm numaraları geçerlidir)

https://almalinux.org/blog/2026-05-1...ve-2026-46300/
https://blog.cloudlinux.com/fragnesi...-kernel-update
https://access.redhat.com/security/cve/cve-2026-46300

Teşekkürler üstad.

Cloudlinux için "Dirty Frag çözümünü zaten uygulamış olan müşterilerin , yamalı çekirdekler yayınlanana kadar başka bir işlem yapmasına gerek yoktur. " yazmışlar.

Imunify360 kullanıcıları için ek koruma
Imunify360 halihazırda Fragnesia ile ilgili güvenlik açığını (CVE-2026-46300) engelliyor ve yeni göstergeleri daha hızlı bir şekilde belirlemek ve azaltmak için gelişmiş sezgisel yöntemler kullanıyor.
Bu, ek bir savunma katmanıdır. Çekirdek güncellemesinin yerini almaz, ancak Imunify360 kullanan müşteriler, bu süre zarfında şu anda gözlemlenen istismar girişimlerine karşı korunmuş olurlar.

Fragnesia Dirty Frag varyantı olduğundan, dirty frag için kernel patch uygulayan veya kernel seviyesinde esp4 esp6 rxrpc kurulumunu engelleyen conf oluşturulan sunucularda etkisizdir.

Yani şunu bile yapsalar zaten fragnesia etkisiz;

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"