Fragnesia (CVE‑2026‑46300) позволяет локальному пользователю получить root‑доступ через ошибку в сетевой подсистеме XFRM ESP‑in‑TCP.
Руткит OrBit, обнаруженный в 2022 году, позже оказался модифицированным форком открытого Linux‑руткина Medusa, доступного на GitHub.