pagecache-lpe-containment-kit

Набор средств сдерживания локального повышения привилегий через page cache Обнаружение, сдерживание и проверка защит от двух локальных повышений привилегий через повреждение page cache в Linux — DirtyClone CVE-2026-43503 и pedit COW CVE-2026-46331 — на хостах и контейнерах. Это образовательный,...

CVE-2022-0847-POC

CVE-2022-0847 CRÉDITS: auteur de la vulnérabilité: Max Kellermann explication de max kellermann: https://dirtypipe.cm4all.com/ RESSOURCES: CACHE DE PAGE: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ TUYAU:...

CVE-2026-31431-copy-fail

Эксплойт CVE-2026-31431 Copy Fail Часть 1: Теоретическая концепция Как работает CVE-2026-31431 Вместо того чтобы система постоянно получала файлы напрямую с медленного физического жёсткого диска — на что уходит много времени, — Linux создаёт временную копию файла в ОЗУ, известную как Page Cache...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Une attaque propre et mortelle par cache de pages Variante de la famille "Dirty Frag" 📌 Aperçu CVE-2026-46300 Fragnesia est un défaut logique de haute sévérité dans la gestion des tampons de socket du noyau Linux skbtrycoalesce au sein du sous-système XFRM/ESP-in-TCP...

CVE-2026-31431

🔥 CVE-2026-31431 - "Сбой копирования !!!" Удивительно простое, но смертоносное локальное повышение привилегий в ядре Linux 📌 Обзор CVE-2026-31431 также известная как "Сбой копирования" — это уязвимость локального повышения привилегий в криптографической подсистеме ядра Linux, затрагивающая...

CVE-2019-5489

CVE 2019-5489 Этот репозиторий содержит proof of concept атаки Page Cache Side Channel CVE-2019-5489 для Linux. Для оценки бокового канала кэша страниц я реализовал скрытый канал между двумя процессами. Процесс-отправитель отправляет конфиденциальные данные процессу-получателю через боковой канал...

CVE-2022-22706-poc

CVE-2022-22706 - Запись в page cache Драйвер GPU Arm Mali предоставляет пользовательскому пространству доступное для записи CPU-отображение страниц, которые он закрепил как доступные только для чтения, поэтому непривилегированный процесс получает записываемый алиас page cache файла, который он...

CVE-2026-46331

🚨 CVE-2026-46331 - Bogue COW du noyau Linux Corruption du cache de pages par Copie sur écriture COW partielle dans le noyau Linux net/sched -orange?style=for-the-badge Une vulnérabilité du noyau Linux causée par une gestion incorrecte de la Copie sur écriture COW dans le sous-système d'édition de...

packet_edit_meme

PACKETEDITMEME — также известный как CVE-2026-46331 net/sched actpedit — частичное повреждение page-cache из-за COW коммит-виновник 899ee91156e5, присутствует с v5.18 .. исправлено в v7.1-rc7. packeteditmeme.c превращает уязвимость в непривилегированный локальный root: дочерний процесс с...

copy-fail-c

Copy Fail CVE-2026-31431 - Порт на C English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Кроссплатформенная реализация на C эксплойта Copy Fail для Linux CVE-2026-31431. Уязвимость была раскрыта 29 апреля 2026 года исследователями Theori / Xint. Полное описание уязвимости, хронологию и процесс...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

Détection de DIRTY FRAG avec Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Ingénierie de détection pour l'élévation de privilèges locale LPE du noyau Dirty Frag - Ubuntu / RHEL / Debian / Amazon Linux Qu'est-ce que Dirty Frag ? CVE-2026-43284 / CVE-2026-43500 est une élévation de privilèges loca...

CVE-2026-43284

Dirty Frag - критическая уязвимость ядра Linux - CVE-2026-43284 📚 Введение Цепочка эксплойтов, классифицируемая как локальное повышение привилегий LPE , позволяет непривилегированному пользователю получить root-доступ практически на всех современных дистрибутивах Linux, работающих на ядрах,...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof of concept — uid=1000raken → uid=0root после ./sley на WSL2 6.6.87.2-microsoft-standard-WSL2 Однофайловый proof-of-concept для CVE-2026-43494 PinTheft: локальное повышение привилегий в ядре Linux, которое объединяет ошибку подсчёта ссылок при zerocopy в RD...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — XFRM/ESP 4 octets Preuve de concept d'escalade de privilèges locaux via une corruption du cache de pages XFRM/ESP Primitive d'écriture 4 octets · 48 itérations · Réécriture ELF 192 octets · Utilisateur non privilégié + netns Preuve de concept Gauche : pré-vérification du noyau,...

CVE-2026-31431

CVE-2026-31431 "Copy Fail" — исследовательский и пентестинговый инструмент ⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот проект предоставляется строго для: Исследований в области безопасности Образовательных целей Авторизованного тестирования на проникновение CTF и лабораторных сред Используя этот инструмент,...

CVE-2026-43284

Dirty Frag: 유니버설 리눅스 LPE 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Dirty Frag 취약점 클래스에 대해 설명합니다. xfrm-ESP Page-Cache Write CVE-2026-43284와 RxRPC Page-Cache Write CVE-2026-43500을 체이닝하여 공격자는 주요 리눅스 배포판에서 루트로 권한을 상승시킬 수 있습니다. Dirty Frag는 Dirty Pipe 및 Copy Fail과 동일한 버그 계열에 속합니다. 이는 타이밍 윈도우나 경쟁 조건에 의존하지 않...

rootpacket-cve-2026-31431

rootpacket CVE-2026-31431 Un toolkit de cryptojacking Linux de Docker à l'hôte capturé lors d'attaques en direct sur les honeypots de Kinryū Labs. Il pénètre via une API Docker Engine exposée, s'échappe du conteneur pour prendre le contrôle root de l'hôte avec CVE-2026-31431 , installe un rootkit...

CVE-2022-0847_dirty-pipe

CVE-2022-0847 / Dirty Pipe Un PoC bidouillé pour Dirty Pipe CVE-2022-0847 qui détourne un binaire SUID afin de générer un shell root et tente également de restaurer le binaire endommagé. Score CVSS : 7.8 ÉLEVÉ Une faille a été découverte dans la manière dont le membre "flags" de la nouvelle...

CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag — доказательство концепции локального повышения привилегий ⚡ 📖 Описание Этот репозиторий содержит доказательство концепции PoC для: CVE-2026-43284 — Dirty Frag Эксплойт демонстрирует уязвимость, затрагивающую уязвимые системы Linux. 🧠 О Dirty Frag Dirt...