CVE-2026-43284-dirtyfrag-detection

DirtyFrag CVE-2026-43284 PoC Validation and auditd Detection Scope: Linux Local Privilege Escalation LPE validation focused on the XFRM/ESP path associated with CVE-2026-43284. This repository contains an English report and evidence artifacts from a controlled laboratory validation of the public...

dirtyfrag

Dirty Frag: Universal Linux LPE Abstract This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim @v4bel, which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write CVE-2026-43284 vulnerability and the...

CVE-2026-43284

🚨 CVE-2026-43284 — Грязный Фрагмент 🚨 Универсальное локальное повышение привилегий в ядре Linux 📋 Обзор Грязный Фрагмент также известный как Copy Fail 2 — это уязвимость локального повышения привилегий с высоким уровнем воздействия в ядре Linux. Она позволяет непривилегированному локальному...

CVE-2026-46300

CVE-KERNEL · Цепочка повышения привилегий ядра Linux Цепочка повышения привилегий для уязвимостей ядра Linux через несколько CVE uid=1000 → root через запись в кеш страниц xfrm-ESP, RxRPC или Fragnesia Обзор CVE-KERNEL — это инструмент повышения привилегий LPE на Python, который объединяет...

CVE-2026-43284

Dirty Frag — kernel page-cache write tracking site Source for the Dirty Frag patch-status tracker: a single-page site recording which distributions have shipped a fix for the paired page-cache write privilege-escalation chain in the Linux kernel. Where the facts live Everything about the bug — CV...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix A temporary mitigation against copyfail variant copyfail2electricboogaloo - Unprivileged Linux LPE via xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path. Page-cache write into any readable file. Overwrites a nologin line in /etc/passwd with sick::0:0:…:/:/bin/bash and s...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 A small, dependency-light Bash script that tells you whether your Linux system is exposed to the Copy Fail local privilege-escalation vulnerability CVE-2026-31431. The script is read-only : it never exploits the bug, never loads kernel modules, and never modifie...

DIRTYFAIL

DIRTYFAIL Унифицированный детектор и набор PoC для семейств уязвимостей записи в кэш страниц Linux Copy Fail и Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║...

CVE-2022-22706-poc

CVE-2022-22706 - Запись в page cache Драйвер GPU Arm Mali предоставляет пользовательскому пространству доступное для записи CPU-отображение страниц, которые он закрепил как доступные только для чтения, поэтому непривилегированный процесс получает записываемый алиас page cache файла, который он...

CVE-2026-43284

Dirty Frag: Universal Linux LPE Abstract This document explains the Dirty Frag vulnerability class, discovered and reported by Hyunwoo Kim @v4bel. By chaining xfrm-ESP Page-Cache Write CVE-2026-43284 with RxRPC Page-Cache Write CVE-2026-43500, an attacker can escalate to root on major Linux...

CVE-2026-53266

CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...

DirtyFrag

Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 Скопировано у @V4bel : Спасибо : В этом документе описывается класс уязвимостей Dirty Frag, впервые обнаруженный и о котором сообщил Hyunwoo Kim @v4bel. Данный класс позволяет получить привилегии root на основных дистрибутивах Linux путём объединен...

cve-2026-31431

CVE-2026-31431 — Linux Kernel algifaead «Copy Fail»: анализ Исследование безопасности CVE-2026-31431 CVSS 3.1 7.8 HIGH , AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: три компоновочных дефекта проектирования в цепочке AFALG AEAD складываются в детерминированную, свободную от гонок запись 4 байт в page-cac...

SG-2026-0024

Dirty Frag: PoC только с примитивами Читаемый демонстратор N4C для CVE-2026-43284 XFRM/ESP и CVE-2026-43500 RxRPC/RXKAD. PoC отвечает на один вопрос: может ли непривилегированный процесс изменить page cache файла, принадлежащего root и доступного только для чтения, через общий фрагментskbuff? Он ...

cve-2026-31431

CVE-2026-31431 Copy Fail Toolset This repository contains detectors and PoCs for the Linux algifaead / authencesn page-cache scratch-write vulnerability CVE-2026-31431. Disclosure article: https://xint.io/blog/copy-fail-linux-distributions Authorisation notice Use only on hosts you own or have...

XCP_ng_CVE-2026-31431_tester

CVE-2026-31431 «Copy Fail» — детектор для лаборатории XCP-ng Безопасный, неразрушающий скрипт-детектор для CVE-2026-31431 «Copy Fail», проверенный на XCP-ng 8.3 LTS до выхода обновления безопасности от 5 мая 2026 года. ⚠️ Только для авторизованного использования. Запускайте этот скрипт...

copy-fail-CVE-2026-31431-poc

CVE-2026-31431 — Copy Fail Proof of Concept Этот репозиторий содержит Proof of Concept эксплойт для CVE-2026-31431 , уязвимости локального повышения привилегий в ядре Linux с высоким уровнем серьёзности, которая позволяет любому непривилегированному локальному пользователю получить root-доступ...

CVE-2026-31431-PoC

CVE-2026-31431 PoC Linux 커널의 algifaead 페이지 캐시 쓰기"Copy Fail"를 통한 로컬 권한 상승 작성자: Van Glenndon Enad 최초 발견: Theori / Xint Code Research Team Taeyang Lee 게시일: 2026년 4월 29일 심각도: 높음High CVSS v3.1 점수: 7.8 CVSS v3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-787범위를 벗어난 쓰기, CWE-269부적절한 권한 관리 ...

copy-fail-cve-2026-31431

Copy Fail - CVE-2026-31431 Этот репозиторий содержит Go-порт публичного PoC для Copy Fail и воспроизводимый конвейер сборки для многоплатформенных Linux-бинарников. Copy Fail CVE-2026-31431 — это логическая ошибка в ядре Linux в authencesn, которая позволяет выполнять детерминированную запись 4...

CVE-2026-31431-Copy-Fail-add-arm64

Обзор уязвимости Элемент| Содержание ---|--- Идентификатор CVE| CVE-2026-31431 Название уязвимости| Copy Fail Тип уязвимости| Локальное повышение привилегий в ядре Linux LPE Оценка CVSS 3.1| 7.8 ВЫСОКАЯ CWE| CWE-669: Incorrect Resource Transfer Between Spheres Затронутые системы| Все ядра Linux,...