Dva odvojena propusta omogućila su prijelaz od web-zahtjeva do potpune kontrole sustava, izvijestio je Dream Research 26. listopada. Istraživači opisuju napade koji su spojili PHP2Shell s ranjivošću Linuxove jezgre CVE-2026-46300, poznatom kao Fragnesia.
Prva faza omogućila je početni pristup preko PHP-a. Druga je podigla ovlasti procesa na razinu korisnika root. Dream navodi da su napadači postavljali i web shellove, programe za slanje naredbi preko web-poslužitelja.
Tim je izvijestio o najmanje 25 kompromitiranih vatrozida ili upravljačkih poslužitelja u nekoliko država. To je broj istraživača, a ne procjena CISA-e. Agencija je propust u jezgri dodala u katalog iskorištavanih ranjivosti 28. listopada.
Ispravak PHP-a zatvara opisani ulaz, dok nadogradnja jezgre rješava lokalno podizanje ovlasti. To su dva odvojena dijela sanacije. Zakrpe djeluju na različitim slojevima sustava.
