32 matches found
CVE-2026-43284-dirtyfrag-detection
Verifica PoC e Rilevamento auditd per DirtyFrag CVE-2026-43284 Ambito: Verifica di escalation locale dei privilegi LPE su Linux incentrata sul percorso XFRM/ESP associato a CVE-2026-43284. Questo repository contiene un report in inglese e artefatti di prova da una validazione di laboratorio...
CVE-2026-43284
Dirty Frag: Universelle Linux-LPE Abstract Dieses Dokument erläutert die Schwachstellenklasse Dirty Frag, entdeckt und gemeldet von Hyunwoo Kim @v4bel. Durch die Verkettung von xfrm-ESP Page-Cache Write CVE-2026-43284 mit RxRPC Page-Cache Write CVE-2026-43500 kann ein Angreifer auf großen...
dirtyfrag
Dirty Frag: LPE Linux universale Sommario Questo documento descrive la classe di vulnerabilità Dirty Frag, scoperta e segnalata per la prima volta da Hyunwoo Kim @v4bel, che può ottenere privilegi di root sulle principali distribuzioni Linux combinando la vulnerabilità xfrm-ESP Page-Cache Write...
copyfail2_electric_boogaloo_fix
copyfail2electricboogaloofix Una mitigazione temporanea contro la variante copyfail copyfail2electricboogaloo - LPE Linux non privilegiato tramite xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path. Scrittura nella cache delle pagine in qualsiasi file leggibile. Sovrascrive una riga nologin in...
CVE-2026-46300
CVE-KERNEL · Linux-Kernel-LPE-Kette Multi-CVE-Kette zur lokalen Rechteausweitung für Linux-Kernel-Schwachstellen uid=1000 → root über xfrm-ESP-, RxRPC- oder Fragnesia-Page-Cache-Write Übersicht CVE-KERNEL ist ein Python-basiertes Tool zur lokalen Rechteausweitung LPE, das mehrere Linux-Kernel-CVE...
CVE-2026-31431
🐞 CVE-2026-31431 - Copy Fail Una falla logica in authencesn incatenata attraverso AFALG e splice in una scrittura controllata di 4 byte nella cache delle pagine di qualsiasi file leggibile sul sistema. Nessuna condizione di gara, nessun offset, nessun payload compilato. Lo stesso script di 732 by...
CVE-2026-43284
🚨 CVE-2026-43284 - Dirty Frag 🚨 यूनिवर्सल लिनक्स कर्नल लोकल प्रिविलेज एस्केलेशन 📋 अवलोकन Dirty Frag जिसे Copy Fail 2 के नाम से भी जाना जाता है लिनक्स कर्नल में एक उच्च-प्रभाव वाली स्थानीय विशेषाधिकार वृद्धि local privilege escalation भेद्यता है। यह एक अनविशेषाधिकृत स्थानीय उपयोगकर्ता को प्रभावित...
copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe
Copy Fail CVE-2026-31431 - Verifica vulnerabilità Script di validazione concettuale per CVE-2026-31431 "Copy Fail" — un'escalation locale dei privilegi del kernel Linux tramite scrittura nella page cache di algifaead. Vulnerabilità CVE-2026-31431 è un bug logico nel template AEAD authencesn del...
CVE-2022-22706-poc
CVE-2022-22706 - Page-Cache-Schreiben Der Arm-Mali-GPU-Treiber übergibt dem Userspace eine CPU-beschreibbare Abbildung von Seiten, die er schreibgeschützt gepinnt hat, sodass ein unprivilegierter Prozess einen beschreibbaren Alias des Page-Cache erhält, der eine Datei unterstützt, die er nur mit...
Copyfail-sh
copyfail-sh Nessuna race. Nessun offset. Nessun binario precompilato di cui fidarsi alla cieca. Un'implementazione in bash di CVE-2026-31431 Copy Fail. Lo script compila un helper C minimale inline in fase di esecuzione. Il livello bash gestisce il rilevamento dell'architettura, la decompressione...
copyfail-fix
CopyFail-Fix 🌐 Inglese | Portoghese | Spagnolo | Cinese | Islandese Mitigazione e patch con un comando per CVE-2026-31431 — la vulnerabilità di escalation dei privilegi locali "Copy Fail" del kernel Linux. Lo script disabilita il modulo algifaead interessato, aggiorna il kernel tramite apt e...
CVE-2026-43284
🚨 CVE-2026-43284 — Dirty Frag 🚨 Universelle lokale Privilegieneskalation im Linux-Kernel Überblick Feld| Detail ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Nickname| Dirty Frag CVSS| 7.8 HIGH Typ| Lokale Privilegieneskalation LPE Eingeführt| Linux-Kernel 4.10 2017, Commit...
Fragnesia-go
fragnesia-go Una SA. Un byte alla volta. Nessuna race. Porting Go di fragnesia CVE-2026-46300. Membro della classe di vulnerabilità Dirty Frag - bug separato, stessa superficie, patch propria. Come funziona tl;dr Il bug si trova nel sottosistema Linux XFRM ESP-in-TCP. Quando TCPULP espintcp viene...
copy-fail-checker
Copy Fail Checker — CVE-2026-31431 Uno script Bash piccolo e leggero in termini di dipendenze che ti dice se il tuo sistema Linux è esposto alla vulnerabilità di escalation dei privilegi locali Copy Fail CVE-2026-31431. Lo script è read-only : non sfrutta mai il bug, non carica mai moduli del...
DIRTYFAIL
DIRTYFAIL Un rilevatore e harness PoC unificati per le famiglie di vulnerabilità di scrittura cache di pagina Linux Copy Fail e Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗...
dirtyfrag
Dirty Frag: Universal Linux LPE Abstract !tuxasse...
dirtyfrag
Dirty Frag Overview Dirty Frag is a class of Linux ke...
Fragnesia LPE (CVE-2026-46300)
This module exploits CVE-2026-46300, a Linux kernel local privilege escalation vulnerability introduced in version 4.10. The flaw resides in the kernel's IPsec ESP-in-TCP handling: when an ESP-encapsulated TCP segment containing a shared fragment SKBFLSHAREDFRAG is received and decrypted, the...
Dirty Frag: Using the Page Caches as an Attack Surface
Dirty Frag is a Linux local privilege escalation LPE chain published on May 7, 2026. It combines two previously unknown kernel vulnerabilities can allow an unprivileged local user to escalate to root on many major Linux distributions. xfrm-ESP Page-Cache Write CVE-2026-43284 RxRPC Page-Cache Writ...