dirtyfrag

Dirty Frag: تصعيد امتيازات محلي شامل لأنظمة لينكس الملخص توثّق هذه الوثيقة فئة الثغرات Dirty Frag، التي اكتشفها وأبلغ عنها لأول مرة Hyunwoo Kim @v4bel، والتي يمكنها الحصول على صلاحيات الجذر على توزيعات لينكس الرئيسية من خلال ربط ثغرة xfrm-ESP Page-Cache Write CVE-2026-43284 وثغرة RxRPC Page-Cache...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 تصعيد امتيازات محلي عام في نواة لينكس 📋 نظرة عامة Dirty Frag المعروفة أيضًا باسم Copy Fail 2 هي ثغرة تصعيد امتيازات محلية عالية التأثير في نواة لينكس. تتيح لمستخدم محلي غير مميز الحصول على صلاحيات الجذر root على الأنظمة المتأثرة. اكتشفها Hyunwoo Kim @v4bel ، وهي...

vcheck

vcheck SSH पर एक दूरस्थ Linux होस्ट की Copy Fail और Dirty Frag कर्नेल-मॉड्यूल vulnerabilities के लिए ऑडिट करें और, वैकल्पिक रूप से, शमन उपाय लागू करें: CVE| नाम| प्रभावित मॉड्यूल ---|---|--- CVE-2026-31431| Copy Fail| algifaead CVE-2026-43284| Dirty Frag IPsec| esp4, esp6, ipcomp4, ipcomp6,...

copy-fail-CVE-2026-31431-detection-probe

مجموعة فحوصات LPE لنواة لينكس — Copy Fail و Dirty Frag أدوات كشف آمنة لعائلتين مرتبطتين من ثغرات تصعيد الامتيازات المحلية في نواة لينكس — Copy Fail CVE-2026-31431 وDirty Frag CVE-2026-43284 / CVE-2026-43500 — وكلتاهما تؤثران على جميع التوزيعات الرئيسية منذ 2017، وكلتاهما قابلة للاستغلال من قِبَل ...

Dirty-Frag-Research-CVE-2026-43284-

CVE-2026-43284 Dirty Frag – Recherche sur une vulnérabilité du noyau Linux Vue d'ensemble Ce dépôt documente un projet complet de recherche en sécurité défensive axé sur CVE-2026-43284 Dirty Frag , une vulnérabilité du noyau Linux affectant le sous-système réseau XFRM/IPsec. L'objectif de ce proj...

dirtyfrag-detection-rules

dirtyfrag-detection-rules قواعد الكشف والتحليل لثغرة Dirty Frag CVE-2026-43284/CVE-2026-43500 في نواة لينكس Linux kernel وهي ثغرة تصعيد امتيازات محلية LPE. استنادًا إلى أبحاث المجتمع وإعدادات فحص الصحة...

SG-2026-0024

إثبات المفهوم البدائي لـ Dirty Frag عرض توضيحي قابل للقراءة N4C لـ CVE-2026-43284 XFRM/ESP و CVE-2026-43500 RxRPC/RXKAD. يجيب إثبات المفهوم على سؤال واحد: هل يمكن لعملية غير مميزة تغيير ذاكرة التخزين المؤقت للصفحات لملف مملوك للجذر وقابل للقراءة فقط من خلال جزءskbuff مشترك؟ لا يقوم بالكتابة فوق...

Paranoid-Dirty-Frag-CVE-2026-43284

سكربت تخفيف ثغرة Dirty Frag يقوم هذا السكربت بما يلي: 1. يمنع تحميل وحدات النواة المعرضة للخطر 2. يقوم بإلغاء تحميلها إذا كانت نشطة حالياً 3. يتحقق من حالة التخفيف تحذير: يعطل دعم Linux IPsec ESP esp4/esp6 ودعم RxRPC. قد يؤدي هذا إلى تعطيل: - strongSwan - libreswan - بعض شبكات VPN الخاصة...

afalg-check

فحص Itsumma AFALG أداة تشخيصية لنظام Linux تتحقق من: توفر AFALG / algifaead وتساعد في تقييم المخاطر المتعلقة بـ CVE-2026-31431 فشل النسخ؛ وجود سطح الهجوم لفئة الثغرات Dirty Frag سلسلة xfrm-ESP Page-Cache Write + RxRPC Page-Cache Write عبر المكونات esp4، esp6، rxrpc وتطبع إجراءات التخفيف. الأداة...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Application automatique de la mitigation pour les vulnérabilités CVE-2026-31431, CVE-2026-43284 et CVE-2026-43500 dans le noyau Linux sur tous les nœuds worker du cluster Yandex Managed Kubernetes. Description de la vulnérabilité...

dirtyfrag-patches

Dirty Frag — تصحيحات النواة سلسلة تصحيحات لفئة الثغرة Dirty Frag التي اكتشفها Hyunwoo Kim @v4bel. تسمح Dirty Frag لمستخدم محلي غير مميز بالكتابة فوق بايتات عشوائية من ذاكرة التخزين المؤقت للصفحات page cache للملفات القابلة للقراءة فقط مثل /usr/bin/su و /etc/passwd مما يؤدي إلى تصعيد الامتيازات...

DirtyFrag-Detector

🔍 Dirty Frag — سكربت كشف CVE-2026-43284 / CVE-2026-43500 الخلاصة: هناك ثغرتان جديدتان في نواة لينكس. هذا السكربت يخبرك إذا كنت عرضة للخطر. قم بتحديث أنظمتك. ما هذا؟ في 7 مايو 2026، تم الكشف علنًا عن فئة ثغرات تُسمى Dirty Frag من قِبل الباحث الأمني Hyunwoo Kim @v4bel — قبل الموعد المحدد، بعد أن...

dirty-frag-check

فحص Dirty Frag CVE-2026-43284 / CVE-2026-43500 أداة فحص للقراءة فقط لثغرات "Dirty Frag" في نواة لينكس المحلية بصلاحيات الجذر CVE-2026-43284، CVE-2026-43500. تتحقق من إصدار النواة، وحالة الوحدات، وKernelCare livepatch، وأي قائمة حظر modprobe أضفتها. لا تشغّل كود استغلال. أداة مصاحبة لـ...

copy-fail-blocker

copy-fail-blocker تخفيف BPF-LSM لـ CVE-2026-31431 "Copy Fail" و متغير RxRPC من Dirty Frag، ولثغرات تصعيد الامتيازات المماثلة التي تعتمد على وصول مساحة المستخدم إلى مسار تشفير داخل النواة قابل للوصول عبر عائلتي مآخذ AFALG أو AFRXRPC. تقوم DaemonSet صغيرة بإرفاق برنامج BPF-LSM واحد بخطاف socketcrea...

almalinux-fix-cve-2026-31431

CVE-2026-31431 algifaead و Dirty Frag CVE-2026-43284 إصلاح الثغرة الأمنية يقوم بتحديث النظام لإغلاق الثغرة الأمنية CVE-2026-31431 algifaead و Dirty Frag CVE-2026-43284 الموجودة في نواة Linux، ويجعل إصدار النواة الآمن هو الافتراضي تلقائيًا. English: This script automatically mitigates the...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — إثبات مفهوم الهروب من حاويات Kubernetes إثبات مفهوم يوضح كيف يمكن لـ Pod Kubernetes افتراضي غير مميز تحقيق تنفيذ كود على مستوى العقدة على Amazon EKS من خلال استغلال ثغرة Dirty Frag في تلف ذاكرة التخزين المؤقت لصفحات نواة Linux عبر طبقات صور الحاويات المشتركة. البدائية...

rust_dirtyfrag

تشغيل الاختبارات ​​...

CVE-2026-43284---DirtyFrag-Analysis-THM-

TryHackMe — CVE-2026-43284: Dirty Frag الغرفة: CVE-2026-43284: Dirty Frag الفئة: تصعيد الامتيازات في لينكس المؤلف: صفحتي نظرة عامة غرفة "Dirty Frag" هي غرفة تصعيد صلاحيات محلية LPE في لينكس مترابطة، مبنية حول CVE-2026-43284. الهدف هو الانتقال من شل غير مميز إلى صلاحيات الجذر root عبر استغلال برها...

PinTheft-go

pintheft-go نسخة Go من pintheft - ثغرة LPE بسبب double-free في RDS zcopy. عضو في فئة الثغرات Dirty Frag. !IMPORTANT تُعد Arch Linux واحدة من أكثر التوزيعات تعرّضًا لهذه الثغرة، إذ إنها من بين القلائل التي يمكن فيها تحميل وحدة RDS افتراضيًا. كيف تعمل tl;dr الخلل موجود في rdsmessagezcopyfromuser...

Fragnesia-go

fragnesia-go Un SA. Un octet à la fois. Aucune course. Portage Go de fragnesia CVE-2026-46300. Membre de la classe de vulnérabilités Dirty Frag - bug distinct, même surface, correctif propre. Comment ça fonctionne tl;dr Le bug se situe dans le sous-système Linux XFRM ESP-in-TCP. Lorsque TCPULP...