Fragnesia

Linux カーネルの権限昇格 Fragnesia（CVE-2026-46300）とは？確認・更新・暫定対処

Linux カーネルの権限昇格の脆弱性 Fragnesia（CVE-2026-46300）が、2026年10月28日に CISA の悪用確認済みの一覧（KEV）に追加されました。期限は10月31日です。Web アプリの脆弱性（PHP2Shell）と組み合わせて、外から root を取る使われ方が報告されています。何が起きるのか、Ubuntu・Debian・RHEL の修正済みの版、確かめ方と更新の手順、IPsec を使わない場合の考え方、更新できないときの暫定対処、再起動の前に残すべき証拠までを、Ubuntu・Debian・Red Hat・CISA の一次情報で整理しました。