pagecache-lpe-containment-kit

页缓存本地提权防护套件 检测、遏制并验证针对两种 Linux 页缓存损坏本地提权漏洞——DirtyClone（CVE-2026-43503） 和 pedit COW（CVE-2026-46331） ——在主机和容器中的防御措施。 这是一个教育性、防御性 的安全套件。它解释了这两个漏洞如何在系统调用层面工作，并提供了加固、检测、验证和 seccomp 工具——外加一个验证框架，证明这些工具在实际内核上有效。它不包含任何漏洞利用代码、shellcode 或目标偏移量，这是经过设计的。 目录 为何存在 30 秒了解漏洞 快速开始 套件内容 系统要求 范围与伦理 了解更多 贡献 许可证 为何存在...