SG-2026-0024

Dirty Frag プリミティブ専用PoC CVE-2026-43284 XFRM/ESP および CVE-2026-43500 RxRPC/RXKAD 向けの読み取り可能なN4Cデモンストレーター。 このPoCは一つの問いに答えます: 特権のないプロセスが、共有されたskbuff フラグメントを通じて、root所有の読み取り専用ファイルのページキャッシュを変更できるか? これは /usr/bin/su や /etc/passwd を上書きせず、ペイロードをインストールせず、PAM/NSSを呼び出さず、シェルを起動しません。完全な公開エクスプロイトは exploit...

DirtyFrag-go

dirtyfrag-go 两个漏洞。一个 Shell。零磁盘写入。 dirtyfrag（CVE-2026-43284 / CVE-2026-43500）的 Go 移植版。 工作原理（简述） 这类漏洞位于 Linux 内核的 XFRM 子系统。当文件页被 splice 送入管道，再送入 ESP 加密的套接字时，内核会在原地解密 ESP 载荷——直接写入源文件的页缓存页。文件是只读的，但页缓存不是。 dirtyfrag 利用这一原语串联了两个独立的漏洞： CVE-2026-43284 - ESP/XFRM 路径 通过 NETLINKXFRM 安装 48 条 XFRM 传输模式 SA。每条 S...