Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — PoC di Container Escape Kubernetes Una proof-of-concept che dimostra come un Pod Kubernetes predefinito e non privilegiato possa ottenere esecuzione di codice a livello di nodo su Amazon EKS sfruttando la vulnerabilità di corruzione della page cache del kernel Linux...

dcsgonefirm

dcsgonefirm Note Poiché questo repository è ancora in fase di sviluppo, alcune cose in questo Readme sono contrassegnate con 'Dev:'. Sentiti libero di modificarlo se necessario. Compilazione Hai bisogno di ESP-IDF, qualsiasi versione moderna dovrebbe funzionare. Dev: Modifica questo se richiedi u...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation für Yandex Managed Kubernetes Automatische Anwendung der Mitigation für die Schwachstellen CVE-2026-31431, CVE-2026-43284 und CVE-2026-43500 im Linux-Kernel auf allen Worker-Nodes des Yandex Managed Kubernetes Clusters. Beschreibung der Schwachstelle CVE-ID:...

zeek-spicy-ipsec

IPSec Questo è un analizzatore di protocollo Zeek che rileva le VPN IPSec basate su Spicy. È necessario installare Spicy per utilizzare questo pacchetto. Un blog che descrive in dettaglio lo sviluppo di questo analizzatore: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFC:...

CVE-2026-43284

Dirty Frag: Universelle Linux-LPE Abstract Dieses Dokument erläutert die Schwachstellenklasse Dirty Frag, entdeckt und gemeldet von Hyunwoo Kim @v4bel. Durch die Verkettung von xfrm-ESP Page-Cache Write CVE-2026-43284 mit RxRPC Page-Cache Write CVE-2026-43500 kann ein Angreifer auf großen...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Site oficial: www.rfid-tool.com Atualmente, a April Brother está fabricando este hardware e pode ser adquirido diretamente da China em suas lojas Loja Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Loja AliExpress:...

Dirty-Frag-Analysis

Análise Técnica Aprofundada do Dirty Frag CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Vulnerabilidade de escalonamento de privilégios no kernel Linux — Reversão do PoC · Análise de Shellcode · Princípio do Patch · Script de Detecção Visão Geral da Vulnerabilidade O Dirty Frag explora, de forma...

CVE-2026-43503

CVE-2026-43503 DirtyClone - PoC - SecurewithUmer POC von DirtyClone – eine lokale Privilege-Escalation-Schwachstelle im Linux-Kernel. Dieses Repository enthält einen funktionierenden Proof of Concept , der es einem nicht privilegierten lokalen Benutzer ermöglicht, Root-Rechte zu erlangen, indem e...

CVE-2026-43284-dirtyfrag-detection

Verifica PoC e Rilevamento auditd per DirtyFrag CVE-2026-43284 Ambito: Verifica di escalation locale dei privilegi LPE su Linux incentrata sul percorso XFRM/ESP associato a CVE-2026-43284. Questo repository contiene un report in inglese e artefatti di prova da una validazione di laboratorio...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Un attacco pulito e letale alla cache delle pagine Variante della famiglia "Dirty Frag" 📌 Panoramica CVE-2026-46300 Fragnesia è un difetto logico di elevata gravità nella gestione dei buffer socket skbtrycoalesce del kernel Linux, all'interno del sottosistema...

XCP_ng_CVE-2026-43284_tester

XCP-ng Dirty Frag Diagnostic — CVE-2026-43284 Ein Community-Diagnosewerkzeug, um festzustellen, ob ein XCP-ng dom0 -Host gegenüber CVE-2026-43284 „Dirty Frag“ exponiert ist – einer lokalen Privilegieneskalationslücke im xfrm-ESP-Subsystem des Linux-Kernels. TL;DR — Alle aktuellen XCP-ng-Versionen...

CVE-2024-33453

CVE-2024-33453 Esposizione di dati sensibili tramite controllo di accesso a livello di oggetto in esp-idf Descrizione Una vulnerabilità di Buffer Overflow nel framework esp-idf versione 5.1, utilizzato da alcuni prodotti Schoolbox, consente a un attaccante remoto di ottenere informazioni sensibil...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project Il progetto documenta il completamento e l'analisi del laboratorio TryHackME Fragnesia CVE-2026-46300, che dimostra una vulnerabilità di corruzione della cache delle pagine del kernel Linux in grado di ottenere l'escalation dei privilegi locali...

VulnCheck KEV: CVE-2026-46300

In the Linux kernel, the following vulnerability has been resolved: net: skbuff: preserve shared-frag marker during coalescing skbtrycoalesce can attach paged frags from @from to @to. If @from has SKBFLSHAREDFRAG set, the resulting @to skb can contain the same externally-owned or page-cache-backe...

dirtyfrag-arm64

dirtyfrag-arm64 Porting arm64/aarch64 di V4bel/dirtyfrag CVE-2026-43284, CVE-2026-43500. Testato su Ubuntu 24.04.4 LTS con linux-aws 6.17.0-1013-aws su AWS Graviton il più recente disponibile al momento della scrittura. Analisi completa con bypass di AppArmor, note di hardening e rilevamento:...

Dirty-Frag-CVE-2026-43284

Dirty-Frag-CVE-2026-43284 Dirty Frag CVE‑2026‑43284 & CVE‑2026‑43500 — Laboratorio di Riproduzione e Rilevamento dell'Exploit Questo repository documenta la riproduzione end‑to‑end, l'ingegneria del rilevamento e la risposta agli incidenti per la catena di escalation dei privilegi locali LPE Dirt...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4-byte XFRM/ESP Proof-of-Concept zur lokalen Privilegienausweitung mittels XFRM/ESP-Seitencache-Korruption 4-Byte-Schreibprimitive · 48 Iterationen · 192-Byte-ELF-Überschreibung · unprivilegierter Benutzer + netns Proof of Concept Links: Kernel-Preflight, setuid-Scan und...

The vulnerability of the esp_output_done() function in the net/ipv4/esp4.c module of the IPv4 protocol implementation in the Linux operating system allows a attacker to cause a service failure.

The vulnerability of the espoutputdone function in the net/ipv4/esp4.c module of the IPv4 protocol implementation in the Linux operating system is related to incomplete cleanup of temporary or auxiliary resources. Exploiting this vulnerability can allow an attacker to cause a service failure...

DirtyFrag-for-dummies

Dirty Frag / CVE-2026-43284 — Forschungsnotizen Übersicht Dieses Repository enthält ein bereinigtes technisches Diagramm und unterstützende Notizen zur Linux-Kernel-Sicherheitslücke, die allgemein als Dirty Frag bezeichnet und für den xfrm-ESP-Pfad als CVE-2026-43284 verfolgt wird. Das Problem...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: net: skbuff: The SKBFLSHAREDFRAG bit was not properly propagated through the frag-transfer helpers. Two frag-transfer helpers pskbcopyfclone and skbshift fail to propagate the SKBFLSHAREDFRAG bit in skbshinfo-flags when moving...