dirtyfrag

Dirty Frag: Универсальный LPE для Linux Аннотация В этом документе описывается класс уязвимости Dirty Frag, впервые обнаруженный и описанный Hyunwoo Kim @v4bel, который может получить привилегии root на основных дистрибутивах Linux путем объединения уязвимости xfrm-ESP Page-Cache Write...

CVE-2026-43284

🚨 CVE-2026-43284 — Грязный Фрагмент 🚨 Универсальное локальное повышение привилегий в ядре Linux 📋 Обзор Грязный Фрагмент также известный как Copy Fail 2 — это уязвимость локального повышения привилегий с высоким уровнем воздействия в ядре Linux. Она позволяет непривилегированному локальному...

CVE-2026-46300

CVE-KERNEL · Цепочка повышения привилегий ядра Linux Цепочка повышения привилегий для уязвимостей ядра Linux через несколько CVE uid=1000 → root через запись в кеш страниц xfrm-ESP, RxRPC или Fragnesia Обзор CVE-KERNEL — это инструмент повышения привилегий LPE на Python, который объединяет...

CVE-2026-43284

Dirty Frag — 커널 페이지 캐시 쓰기 추적 사이트 Dirty Frag 패치 상태 추적기의 소스: Linux 커널의 페이지 캐시 쓰기 권한 상승 체인에 대한 수정 사항을 어떤 배포판이 배포했는지 기록하는 단일 페이지 사이트입니다. 사실이 기록된 곳 버그에 관한 모든 것 — CVE ID, 영향 및 수정 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 최종 배포판별 패치 상태 — 은 이 README가 아닌 추적기 페이지에 속합니다: 렌더링: https://kimmo.cloud/CVE-2026-43284/ 소스:...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Временное смягчение для варианта copyfail copyfail2electricboogaloo - повышение привилегий непривилегированного пользователя в Linux через xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path. Запись в page-cache любого читаемого файла. Перезаписывает строку nologin в...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 Небольшой Bash-скрипт с минимумом зависимостей, который сообщает, подвержена ли ваша система Linux уязвимости локального повышения привилегий Copy Fail CVE-2026-31431. Скрипт только читает систему: он никогда не эксплуатирует уязвимость, не загружает модули ядра...

DIRTYFAIL

DIRTYFAIL Унифицированный детектор и набор PoC для семейств уязвимостей записи в кэш страниц Linux Copy Fail и Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║...

CVE-2022-22706-poc

CVE-2022-22706 - Запись в page cache Драйвер GPU Arm Mali предоставляет пользовательскому пространству доступное для записи CPU-отображение страниц, которые он закрепил как доступные только для чтения, поэтому непривилегированный процесс получает записываемый алиас page cache файла, который он...

CVE-2026-43284

Dirty Frag: 유니버설 리눅스 LPE 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Dirty Frag 취약점 클래스에 대해 설명합니다. xfrm-ESP Page-Cache Write CVE-2026-43284와 RxRPC Page-Cache Write CVE-2026-43500을 체이닝하여 공격자는 주요 리눅스 배포판에서 루트로 권한을 상승시킬 수 있습니다. Dirty Frag는 Dirty Pipe 및 Copy Fail과 동일한 버그 계열에 속합니다. 이는 타이밍 윈도우나 경쟁 조건에 의존하지 않...

CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

DirtyFrag

Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 Скопировано у @V4bel : Спасибо : В этом документе описывается класс уязвимостей Dirty Frag, впервые обнаруженный и о котором сообщил Hyunwoo Kim @v4bel. Данный класс позволяет получить привилегии root на основных дистрибутивах Linux путём объединен...

cve-2026-31431

CVE-2026-31431 — Linux Kernel algifaead «Copy Fail»: анализ Исследование безопасности CVE-2026-31431 CVSS 3.1 7.8 HIGH , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: три компоновочных дефекта проектирования в цепочке AFALG AEAD складываются в детерминированную, свободную от гонок запись 4 байт в page-cac...

SG-2026-0024

Dirty Frag: PoC только с примитивами Читаемый демонстратор N4C для CVE-2026-43284 XFRM/ESP и CVE-2026-43500 RxRPC/RXKAD. PoC отвечает на один вопрос: может ли непривилегированный процесс изменить page cache файла, принадлежащего root и доступного только для чтения, через общий фрагментskbuff? Он ...

cve-2026-31431

CVE-2026-31431 Copy Fail Toolset This repository contains detectors and PoCs for the Linux algifaead / authencesn page-cache scratch-write vulnerability CVE-2026-31431. Disclosure article: https://xint.io/blog/copy-fail-linux-distributions Authorisation notice Use only on hosts you own or have...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 «Copy Fail» — детектор для лаборатории XCP-ng Безопасный, неразрушающий скрипт-детектор для CVE-2026-31431 «Copy Fail», проверенный на XCP-ng 8.3 LTS до выхода обновления безопасности от 5 мая 2026 года. ⚠️ Только для авторизованного использования. Запускайте этот скрипт...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail Proof of Concept Этот репозиторий содержит Proof of Concept эксплойт для CVE-2026-31431 , уязвимости локального повышения привилегий в ядре Linux с высоким уровнем серьёзности, которая позволяет любому непривилегированному локальному пользователю получить root-доступ...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 Этот репозиторий содержит Go-порт публичного PoC для Copy Fail и воспроизводимый конвейер сборки для многоплатформенных Linux-бинарников. Copy Fail CVE-2026-31431 — это логическая ошибка в ядре Linux в authencesn, которая позволяет выполнять детерминированную запись 4...

CVE-2026-31431-Copy-Fail-add-arm64

Обзор уязвимости Элемент| Содержание ---|--- Идентификатор CVE| CVE-2026-31431 Название уязвимости| Copy Fail Тип уязвимости| Локальное повышение привилегий в ядре Linux LPE Оценка CVSS 3.1| 7.8 ВЫСОКАЯ CWE| CWE-669: Incorrect Resource Transfer Between Spheres Затронутые системы| Все ядра Linux,...

copy-fail-CVE-2026-31431

Описание уязвимости Причина уязвимости В 2017 году в криптографическом модуле ядра Linux authencesn была внедрена оптимизация операций AEAD аутентифицированного шифрования на месте in-place, которая при определённых условиях приводила к тому, что страницы, доступные только для чтения в page cache...