201 matches found
dirtyfrag
Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...
vcheck
vcheck SSH를 통해 원격 Linux 호스트를 감사하여 Copy Fail 및 Dirty Frag 커널 모듈 취약점을 확인하고, 선택적으로 완화 조치를 적용합니다:...
CVE-2026-43284
🚨 CVE-2026-43284 - Dirty Frag 🚨 汎用Linuxカーネルローカル権限昇格 📋 概要 Dirty Frag （別名 Copy Fail 2 ）は、Linuxカーネルにおける影響度の高いローカル権限昇格の脆弱性です。影響を受けるシステム上で、非特権ローカルユーザー が root 権限を取得することを可能にします。 Hyunwoo Kim（@v4bel） によって発見され、以前のCopy Fail脆弱性の後継に当たります。 主な詳細 CVE : CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 深刻度 : 高 CVSS...
DIRTY-FRAG-Detection-with-Wazuh-4.14.4
DIRTY FRAG Detection with Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Detection engineering for the Dirty Frag kernel LPE - Ubuntu / RHEL / Debian / Amazon Linux Dirty Fragとは？ CVE-2026-43284 /...
dirtyfrag-detection-rules
dirtyfrag-detection-rules Dirty Frag（CVE-2026-43284/CVE-2026-43500）Linux カーネル LPE 脆弱性に対する検出ルールと分析。コミュニティの調査とヘルスプローブ設定に基づいています。...
copy-fail-CVE-2026-31431-detection-probe
Linux 커널 LPE 프로브 스위트 — Copy Fail 및 Dirty Frag 두 가지 관련 Linux 커널 로컬 권한 상승 취약점 계열 — Copy Fail CVE-2026-31431 및 Dirty Frag CVE-2026-43284 / CVE-2026-43500 — 에 대한 안전한 탐지 도구입니다. 두 계열 모두 2017년 이후 모든 주요 배포판에 영향을 미치며, 권한이 없는 로컬 사용자에 의해 악용될 수 있으며, 독립적인 완화 조치가 필요합니다. 이 프로브는 소켓을 열지 않으며 암호화 또는 네트워크 작업을 수행하지...
DirtyFrag-for-dummies
Dirty Frag / CVE-2026-43284 — 연구 노트 개요 이 저장소는 일반적으로 Dirty Frag 로 알려져 있으며 xfrm-ESP 경로에 대해 CVE-2026-43284 로 추적되는 Linux 커널 취약점에 대한 정리된 기술 다이어그램과 보충 노트를 포함합니다. 이 문제는 Hyunwoo Kim@v4bel이 발견한 더 광범위한 Dirty Frag 클래스에 속합니다. 관련된 RxRPC 변종은 별도로 CVE-2026-43500 으로 추적됩니다. 이 자료의 목적은 다음과 같습니다: 시스템 수준에서 버그 메커니즘을 설명...
afalg-check
Itsumma AFALG Check Linux向け診断ユーティリティ。以下を確認します: AFALG / algifaead の利用可否と、CVE-2026-31431（copy-fail）のリスク評価の支援; Dirty Frag 系の脆弱性（xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write の連鎖）に対する攻撃面の有無を、esp4、esp6、rxrpc コンポーネントごとに確認し、mitigation を表示します。 本ツールは防御目的のチェック用であり、エクスプロイトではありません。 機能 AFALG AEAD に対する...
yc-mk8s-copy-fail-mitigation
Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Yandex Managed Kubernetes クラスタの全 worker ノードにおいて、Linux kernel の脆弱性 CVE-2026-31431、CVE-2026-43284、CVE-2026-43500 に対する緩和策を自動的に適用します。 脆弱性の説明 CVE ID: CVE-2026-43284、CVE-2026-43500 CVE へのリンク: https://nvd.nist.gov/vuln/detail/CVE-2026-43284...
dirtyfrag-patches
Dirty Frag — カーネルパッチ Hyunwoo Kim @v4bel 氏によって発見された Dirty Frag 脆弱性クラスに対するパッチシリーズです。 Dirty Frag は、権限のないローカルユーザーが読み取り専用ファイル（例: /usr/bin/su、/etc/passwd）のページキャッシュの任意のバイトを上書きできるようにし、主要なすべての Linux ディストリビューションで root へのローカル権限昇格 を引き起こします。 ⚠️ クレジット このリポジトリ内のパッチは、このリポジトリのメンテナーによって書かれたものではありません。 CVE-2026-43284...
DirtyFrag-Detector
🔍 Dirty Frag — CVE-2026-43284 / CVE-2026-43500 検出スクリプト TL;DR: Linuxカーネルに2つの新しいバグがあります。このスクリプトは、あなたが脆弱かどうかを教えてくれます。パッチを適用しましょう。 これは何についてのものか？ 2026年5月7日、Dirty Frag と呼ばれる脆弱性クラスが、セキュリティ研究者の Hyunwoo Kim（@v4bel）によって公開されました。これは予定より早く、パッチが準備される前に情報公開禁止期間（エンバーゴ）が破られたため、彼がやむを得ず公開したものです。 これにより、権限のないローカルユーザー...
Dirty-Frag-Kubernetes-PoC
Dirty Frag CVE-2026-43284 — Kubernetes コンテナエスケープ PoC デフォルトの非特権 Kubernetes Pod が、共有コンテナイメージレイヤーを介して Dirty Frag Linux カーネルページキャッシュ破損脆弱性を悪用し、Amazon EKS 上でノードレベルのコード実行 を達成できることを実証する Proof-of-Concept です。 中核となる攻撃プリミティブは次のとおりです: 攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化できる 。この PoC は具体例とし...
dirty-frag-check
Dirty Frag チェック CVE-2026-43284 / CVE-2026-43500 Linuxカーネルのローカルルート権限昇格の脆弱性「Dirty Frag」 CVE-2026-43284、 CVE-2026-43500 の読み取り専用チェッカーです。 カーネルバージョン、モジュール状態、KernelCare livepatch、追加したmodprobeブラックリストを確認します。 エクスプロイトコードは実行しません。 CVE-2026-31431-check の関連ツールです。 注意: これはヒューリスティックな判定です。緑色の判定結果は保証を意味するものではありません。...
copy-fail-blocker
copy-fail-blocker CVE-2026-31431（「Copy Fail」）および Dirty Frag の RxRPC 亜種、ならびに AFALG または AFRXRPC ソケットファミリ経由で到達可能なカーネル側インプレース暗号パスへのユーザー空間アクセスに依存する類似の権限昇格脆弱性に対する BPF-LSM 緩和策です。 小さな DaemonSet が、すべてのノードの socketcreate フックに単一の BPF-LSM プログラムをアタッチします。このプログラムは、プロセスのケーパビリティ、名前空間、seccomp プロファイルに関係なく、ユーザー空間 からの...
Paranoid-Dirty-Frag-CVE-2026-43284
Dirty Frag 緩和スクリプト このスクリプトは: 1. 脆弱なカーネルモジュールのロードをブロックします 2. 現在アクティブな場合はアンロードします 3. 緩和ステータスを検証します 警告: Linux IPsec ESP サポート esp4/esp6 および RxRPC サポートを無効にします。 これにより、以下が壊れる可能性があります: - strongSwan - libreswan - 一部のエンタープライズ VPN - AFS/RxRPC サービス...
almalinux-fix-cve-2026-31431
CVE-2026-31431 algifaead 与 Dirty Frag CVE-2026-43284 安全漏洞修复 更新系统以修复 Linux 内核中存在的 CVE-2026-31431 algifaead 和 Dirty Frag CVE-2026-43284 安全漏洞，并自动将安全内核版本设为默认。 English: This script automatically mitigates the CVE-2026-31431 algifaead and Dirty Frag CVE-2026-43284vulnerability by updating the kernel an...
PinTheft-go
pintheft-go pintheft の Go 移植版 - RDS zcopy double-free LPE。Dirty Frag 脆弱性クラスに属します。 !IMPORTANT Arch Linux は、この脆弱性に対して最も露出しているディストリビューションの一つです。RDS モジュールをデフォルトでロードできる数少ないディストリビューションの一つだからです。 動作原理（tl;dr） バグは rdsmessagezcopyfromuser にあります。この関数は FOLLGET を使用してユーザーページを1つずつ GUP...
CVE-2026-43284
🚨 CVE-2026-43284 — Dirty Frag 🚨 汎用 Linux カーネル ローカル権限昇格 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 通称| Dirty Frag CVSS| 7.8 HIGH タイプ| ローカル権限昇格 LPE 導入| Linux kernel 4.10 2017, commit cac2661c53f3 修正| Mainline commits f4c50a4034e6 / aa54b1d27fe0 必要条件| ローカルの非特権シェルアクセス...
Fragnesia-go
fragnesia-go SA1つ。一度に1バイト。レースなし。 fragnesia（CVE-2026-46300）のGo移植版です。Dirty Frag脆弱性クラスの一員 - 別のバグ、同じ攻撃面、独自のパッチ。 動作の仕組み tl;dr このバグはLinux XFRM ESP-in-TCPサブシステムに存在します。ファイルからTCP受信キューへデータがspliceされた後、ソケットにTCPULP...