Linux 커널 취약점 Fragnesia(CVE-2026-46300)가 10월 28일 미국 CISA의 실제 악용 취약점 목록(KEV)에 추가됐습니다. 올해 5월에 공개된 취약점으로, 새로 발견된 문제가 아니라 실제 공격에 악용된 사실이 확인된 후속 소식입니다. CISA 공식 KEV 데이터
 

이 취약점은 서버 내부에서 낮은 권한으로 코드를 실행할 수 있는 공격자가 관리자(root) 권한을 얻거나, 일부 환경에서 컨테이너 밖으로 벗어나는 데 악용할 수 있습니다. Ubuntu는 심각도를 CVSS 7.8, High로 안내합니다. Ubuntu 취약점 설명
 

특히 CISA는 PHP2Shell(CVE-2026-109618·109619)과 연계해 PHP 웹셸 설치 및 root 권한의 명령 실행으로 이어질 수 있다고 명시했습니다. PHP 취약점 등을 통해 서버에 먼저 침투한 뒤, 커널 취약점으로 더 높은 권한을 얻는 공격을 주의해야 한다는 뜻입니다. 커널 취약점 자체가 외부에서 바로 침투하는 경로라는 의미는 아닙니다. CISA 설명
 

PHP 패치를 적용했더라도 Linux 커널의 보안 업데이트 상태를 별도로 확인해 주세요.
 

배포판이 안내하는 최초 수정 버전은 다음과 같습니다.

위 표는 해당 커널 계열의 기준입니다. HWE·클라우드·OEM 등 다른 커널은 각 배포판 상태표에서 해당 패키지를 따로 확인해야 합니다. 실제 업데이트는 사용하는 계열의 최신 보안 패키지를 기준으로 진행하세요. Ubuntu 수정 현황 · Debian 수정 현황
 

커널 패키지가 설치돼 있어도 서버가 이전 커널로 실행 중일 수 있습니다. 수정 커널 설치 후에는 서비스 영향을 고려해 재부팅하고, uname -r로 실행 중인 커널에도 수정이 반영됐는지 확인해야 합니다. PHP-FPM이나 Apache 재시작만으로는 실행 중인 커널이 바뀌지 않습니다. Ubuntu 업데이트·재부팅 안내
 

즉시 업데이트하기 어려운 경우 Ubuntu가 안내하는 임시 완화 방법을 검토할 수 있지만, 관련 모듈 차단은 VPN 등 사용 중인 기능에 영향을 줄 수 있으므로 서버 담당자의 확인이 필요합니다. Ubuntu CVE 완화 안내
 

또한 패치는 이미 발생한 침해를 되돌리지 않습니다. PHP2Shell에 노출됐을 가능성이 있는 서버라면 웹셸, 비정상 프로세스, 계정·권한 변경 등 침해 흔적도 별도로 점검해 주세요. 호스팅 이용자는 업체에 해당 커널 취약점의 수정 및 실행 환경 반영 여부를 문의하시면 됩니다.