> ## Content Index
> Fetch the complete content index at: https://fomoera.com/llms.txt
> Use this file to discover other available public pages before exploring further.

# CISA suma una falla de Linux explotada junto con PHP2Shell
- URL: https://fomoera.com/cisa-php2shell-linux-fragnesia/
- Published: 2026-10-29T22:20:00.000Z
- Updated: 2026-10-29T22:20:00.000Z
- Description: La agencia incorporó Fragnesia a su catálogo de fallas explotadas y describió cómo puede combinarse con PHP2Shell. Las agencias civiles federales de Estados Unidos tienen dos fechas de remediación.
- Author: Gerardo Pavez
- Tags: Tecnología y Ciencia, Ciberseguridad

La agencia de ciberseguridad de Estados Unidos, CISA, añadió el 28 de octubre de 2026 una falla del kernel de Linux a su catálogo de vulnerabilidades explotadas. Su registro advierte que CVE-2026-46300 puede combinarse con las dos fallas PHP2Shell para instalar puertas traseras en servidores web y ejecutar comandos como root, la cuenta con mayores privilegios del sistema. La nueva entrada lleva la revisión más allá de PHP: también importa el kernel que ejecuta el equipo.

## Dos fallas de PHP y una vía para elevar privilegios

CISA había incorporado el 26 de octubre CVE-2026-109618 y CVE-2026-109619, los dos fallos de PHP2Shell, a su catálogo de vulnerabilidades explotadas. Fue un cambio respecto de su alerta del día 21, cuando la agencia decía que todavía no había observado su explotación. FomoEra explicó entonces el alcance de los parches de PHP y la diferencia entre intentos de ataque y sistemas comprometidos.

[PHP corrige dos fallas críticas y pide actualizar los servidores webPHP publicó parches contra dos fallas críticas. WordPress pide actualizar PHP en el servidor.![](https://fomoera.com/content/images/icon/FomoEra-favicon-512-c043a491-d1b5-4f5d-800e-e97d904ce5bb.png)FomoEraGerardo Pavez![](https://fomoera.com/content/images/thumbnail/fomoera-php-corrige-dos-fallas-criticas-y-pide-actualizar-los-servidores-web-ce441d96-16x9-v2-1200x675-64750c20-2aff-40f3-a8cf-ff6a987e1448.webp)](https://fomoera.com/php-parches-php2shell/)

Los fallos de PHP pueden permitir la ejecución remota de código sin autenticación. Fragnesia, nombre de CVE-2026-46300, afecta al kernel de Linux y permite a un atacante que ya tiene acceso local elevar sus privilegios, según Red Hat. Por sí sola, esta segunda falla no constituye la entrada remota que describe la alerta de PHP. La exposición a Fragnesia depende del kernel y del producto afectados; la cadena que señala CISA aprovecha ambas etapas para alcanzar el control como root.

La firma de seguridad Dream documentó un caso, [reseñado por SecurityWeek](https://www.securityweek.com/china-linked-hackers-exploit-php2shell-to-root-firewalls/?ref=fomoera.com): afirma haber encontrado registros de una operación que comprometió 24 cortafuegos y, después, un servidor de administración, para un total de 25 sistemas. Su investigación atribuye la entrada a PHP2Shell y el aumento de privilegios a Fragnesia. Dream no identificó públicamente al fabricante de los equipos. Los 25 sistemas son el resultado de esa investigación, no una cifra general de CISA sobre todos los ataques.

## Qué significan las fechas del catálogo

El catálogo de CISA fija el 29 de octubre de 2026 como fecha de remediación para las dos fallas de PHP y el 31 de octubre para Fragnesia. En las tres entradas también marca como necesaria una revisión forense conforme a su directiva BOD 26-04\. Esas obligaciones corresponden a las agencias civiles federales de Estados Unidos; CISA alienta al resto de organizaciones a priorizar las vulnerabilidades del catálogo según su riesgo.

PHP publicó el 21 de octubre las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35\. Para la falla de Linux hace falta comprobar el estado del kernel con el proveedor de la distribución o del equipo: Red Hat, por ejemplo, publicó correcciones para sus productos afectados. Actualizar PHP y el kernel resuelve problemas distintos; la revisión forense busca establecer si hubo acceso antes de aplicar esas correcciones.

[PHP advierte de otra falla sin parche, limitada a configuraciones inusualesPHP publica una mitigación para CVE-2026-115560, una falla que depende de una configuración poco habitual.![](https://fomoera.com/content/images/icon/FomoEra-favicon-512-00e35dae-7e10-4daa-872b-1b50db2cb9ca.png)FomoEraGerardo Pavez![](https://fomoera.com/content/images/thumbnail/fomoera-php-advierte-de-otra-falla-sin-parche-limitada-a-configuraciones-inusuales-c94af48f-16x9-v2-1600x900-ede78e9d-267d-439b-861f-482c892837fd.webp)](https://fomoera.com/php-falla-sesiones-115560/)

*Fuentes:* [1](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?ref=fomoera.com), [2](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/?ref=fomoera.com), [3](https://access.redhat.com/security/vulnerabilities/RHSB-2026-003?ref=fomoera.com), [4](https://www.securityweek.com/china-linked-hackers-exploit-php2shell-to-root-firewalls/?ref=fomoera.com)