dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux ローカルの権限昇格。クローンされた skbuff は SKBFLSHAREDFRAG フラグを失うため、ESP インプレース復号がファイルバッキングされた ページキャッシュメモリに書き込む。PoC はキャッシュ内の /etc/passwd を修正して uid-0 アカウントを注入し、root シェルを提供する。ディスクは変更されない。 メインライン 48f6a5356a33 v7.1-rc5 で修正済み。 使用方法 非特権ユーザとして実行: python3 CVE-2026-43503.py uid=1000 - roo...