Qué describe el aviso
Canonical registra CVE-2026-46300, conocida como Fragnesia, como un fallo lógico del kernel, el núcleo del sistema Linux. Está relacionado con XFRM ESP-in-TCP y el manejo de fragmentos de memoria. El aviso señala que un atacante local podría conseguir permisos superiores a los que tiene o, posiblemente, salir del aislamiento de un contenedor.
Comprobar si afecta a tus servidores
Un aviso no significa que todos tus servidores tengan la falla. Tu equipo debe comprobar qué distribución y variante de Linux utiliza cada uno y si tiene la corrección aplicada. También debe evaluar las condiciones de los contenedores, que separan la ejecución de aplicaciones: el aviso no implica que todos puedan perder ese aislamiento.
Identificar qué depende de cada servidor
Consultar qué actualización corresponde
La ficha de Canonical indica el estado de cada paquete y versión de Ubuntu. Para otras distribuciones, consulta el aviso de su proveedor. Si aplicas una medida temporal para limitar el riesgo, registra qué cubre y qué puede afectar. Después debes revisar la corrección disponible.
Verificar que el cambio quedó aplicado
Confirma que la corrección esté activa y prueba las funciones importantes de la aplicación. Registra qué servidores están listos, cuáles siguen pendientes y quién debe atenderlos. Si hay señales de una intrusión, investiga también el incidente: actualizar no sustituye esa revisión.
La publicación de Canonical sobre Fragnesia ofrece contexto e indicaciones para reducir el riesgo. Usa la información vigente del proveedor para planificar los cambios, especialmente si tu plataforma utiliza distintas versiones o servicios.