Linux kernel flaw chained with PHP bugs lets attackers take over servers
Original title：CISA KEV added CVE-2026-46300: Linux Kernel – Linux Kernel Missing Initialization of a Variable Vulnerability
What happened
CISA added a Linux kernel flaw to its exploited list. Chained with two PHP flaws already exploited, it can implant PHP webshells and run commands as root.
Who is affected
- Anyone running PHP sites on Linux servers
- Organizations managing their own web servers
- VPS and hosting administrators
What to do
Update PHP to the fixed versions and check your Linux distribution or host for a kernel fix and apply it. Also scan for unfamiliar PHP files that could be webshells.
Affected products
| Product | Affected | Fixed in |
|---|---|---|
| Linux Kernel | 要確認 | 要確認 |
| PHP | 8.5.12、8.4.27、8.3.36、8.2.35より古いバージョン(ベンダー提供パッケージが両修正を含むと確認できない場合) | 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 |
Why this flag
CISA KEV に掲載（悪用確認済み）かつ重大な影響
Red flag: session stopped — Exploitation confirmed with major impact. Assigned only when listed in CISA KEV or confirmed by a primary source.
Sources
- Primary source：CISA Known Exploited Vulnerabilities ↗
- CVE：CVE-2026-46300 ↗
- CVE：CVE-2026-109618 ↗
- CVE：CVE-2026-109619 ↗
Revision history（6）
- RED FLAG新たにLinuxカーネルの脆弱性(CVE-2026-46300)がCISAのKEVに追加され、悪用が確認された。PHPの2件と連鎖させるとWebシェル設置とroot権限でのコマンド実行が可能になるため、影響範囲がカーネル側へ拡大した。
- RED FLAG修正版の具体的な番号(8.5.12/8.4.27/8.3.36/8.2.35)と影響範囲(これらより古いPHP)が判明。WordPressでの侵害は未確認だが、PHP全般ではCISA KEV掲載に加え、Dream・Palo Alto Networksなどの悪用報告がある。
- RED FLAGCISA KEV に登録され、悪用が確認された(従来は悪用情報なし)。深刻度の判断を DOUBLE_YELLOW から RED に引き上げる提案。
- DOUBLE YELLOW FLAG前版は条件付きで可能性の低い脆弱性の予告でしたが、今回は英国NCSCが、全バージョンのPHPが対象となりうる重大な問題（認証なしのリモートコード実行の可能性）として修正版公開済みと警告。重大度・影響範囲が拡大し、対応の緊急度が上がったため。悪用は未確認。
- YELLOW FLAGPHP.net から新たな情報提供の告知(CVE-2026-115560)。session.upload_progress.enabled=0 の設定が追加の対策として案内され、次回の定期バグ修正リリースで正式な勧告が出る予定。ただし悪用には特殊な設定の組み合わせが必要で、悪用の報告は含まれない。前回の悪用報告(第三者情報)の評価は変えず、対応範囲の拡大として扱う。
- DOUBLE YELLOW FLAGFirst report
Change notes are currently available in Japanese only.