dirtyfrag

Dirty Frag：通用 Linux 本地提权漏洞 摘要 本文档描述了由 Hyunwoo Kim @v4bel 首次发现并报告的 Dirty Frag 漏洞类，该漏洞类通过串联 xfrm-ESP 页面缓存写入（CVE-2026-43284） 和 RxRPC 页面缓存写入（CVE-2026-43500） 漏洞，可在主流 Linux 发行版上获得 root 权限。 Dirty Frag 是扩展了 Dirty Pipe 和 Copy Fail 所属错误类的案例。由于它是一个不依赖时间窗口的确定性逻辑漏洞，因此无需竞态条件，漏洞利用失败时内核不会崩溃，且成功率极高。...

copyfail

CVE-2026-31431 — “Copy Fail” 安全检测脚本 一个针对 Copy Fail Linux 内核本地权限提升漏洞的只读检测脚本。 不含漏洞利用代码。不打开 AFALG 套接字。除 /etc/modprobe.d 外不写入任何文件（仅当您手动应用缓解措施时）。 背景 Copy Fail （CVE-2026-31431）是 Linux 内核 algifaead 模块中的一个逻辑缺陷——该模块属于 AFALG 用户空间加密 API。该漏洞由 Theori / Xint Code 于 2026 年 4 月 29 日 披露。 一个 732 字节的 Python...