Umgehend alle verfügbaren Patches für die Linux-Kernel zu installieren, um die Schwachstelle CVE-2026-46300 zu beheben.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-46300+25
- Hoechster CVSS-Basiswert 7.8+14
- EPSS 16.1 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+2
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
New Fragnesia Linux flaw lets attackers gain root privileges
Linux distros are rolling out patches for a new high-severity kernel privilege escalation vulnerability (known as Fragnasia and tracked as CVE-2026-46300) that allows attackers to run malicious code as root. [...]
SecBoard-Einordnung
Angreifer können durch Ausnutzung dieser Schwachstelle die vollständige Kontrolle über betroffene Linux-Systeme erlangen, was zu unbefugtem Zugriff und Datenmanipulation führen kann.
Realistisch schlimmster Fall: Ein Angreifer erlangt Root-Rechte auf einem kritischen Linux-System und kann beliebigen bösartigen Code ausführen, was zu einer vollständigen Kompromittierung des Systems führt.
Key Facts
- CVSS
- 7.8 · HIGH
- EPSS
- 16.1%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-10-28
- Patch
- unbekannt
Betroffen
Organisationen, die Linux-Distributionen verwenden, sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (7)
- cpe:2.3:a:redhat:openshift_container_platform:*:*:*:*:*:*:*:*
- cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
- cpe:2.3:o:linux:linux_kernel:7.1:rc1:*:*:*:*:*:*
- cpe:2.3:o:linux:linux_kernel:7.1:rc2:*:*:*:*:*:*
- cpe:2.3:o:linux:linux_kernel:7.1:rc3:*:*:*:*:*:*
- cpe:2.3:o:linux:linux_kernel:7.1:rc4:*:*:*:*:*:*
- cpe:2.3:o:siemens:simatic_s7-1500_cpu_1518-4_pn\/dp_mfp_firmware:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie die Versionen Ihrer Linux-Kernel und stellen Sie sicher, dass alle Systeme auf die neuesten gepatchten Versionen aktualisiert wurden.
- ▸Scannen Sie Ihre Linux-Systeme auf installierte Pakete und Kernel-Versionen, um ungepatchte Instanzen von CVE-2026-46300 zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Prozesse, die mit Root-Rechten ausgeführt werden, insbesondere nach der Installation von Patches.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Linux-Distributionen betroffen sind, außer dass es sich um 'Linux distros' handelt.
- ▸Es sind keine spezifischen Angriffsvektoren oder Voraussetzungen für die Ausnutzung der Schwachstelle genannt.
- ▸Es sind keine Informationen über die Komplexität der Ausnutzung oder ob bereits aktive Exploits existieren, verfügbar.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„allows attackers to run malicious code as root“
„Linux flaw lets attackers gain root privileges“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextNew Fragnesia Linux flaw lets attackers gain root privileges
- SecurityWeekKontextNew Linux Kernel Vulnerability Fragnesia Allows Root Privilege Escalation
- CISA Current ActivityPrimärbelegCISA Adds Two Known Exploited Vulnerabilities to Catalog
Der Vorgang wird seit 167 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile