page-cache-corruption-lpes

页缓存损坏本地权限提升漏洞（LPEs） 3 个 Linux 内核本地权限提升利用程序。与 Dirty COW 和 Dirty Pipe 相同的漏洞类别。数秒内获得 root shell。所有主流发行版均受影响。 这三个漏洞利用程序都会破坏内核的页缓存——即进程实际读取和执行的文件在内存中的副本。磁盘上的文件从未被修改。文件完整性工具不会发现任何异常。execve"/usr/bin/su" 从缓存加载 → 运行你的 shellcode → 获得 root。 漏洞利用程序 漏洞利用程序| CVE| 机制| 获得 root 的时间| 代码行数 ---|---|---|---|--- Dirty...

cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

CVE-2026-31431-CopyFail

root@kitploit: ██████╗ ██████╗ ██████╗ ██╗ ██╗ ███████╗ █████╗ ██╗██╗ ██╔════╝██╔═══██╗██╔══██╗╚██╗ ██╔╝ ██╔════╝██╔══██╗██║██║ ██║ ██║ ██║██████╔╝ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║ ██║██╔═══╝ ╚██╔╝ ██╔══╝ ██╔══██║██║██║ ╚██████╗╚██████╔╝██║ ██║ ██║ ██║ ██║██║███████╗ ╚═════╝ ╚═════╝ ╚═╝ ╚═╝...

CVE-2026-31431

CVE-2026-31431 構造 root@kitploit: . ├── container │ ├── container.md コンテナエスケープの考え方 │ ├── expenv コンテナ環境 │ │ ├── bin │ │ │ ├── gscontainer │ │ │ └── share │ │ ├── Dockerfile │ │ ├── run.sh │ │ └── src │ │ ├── gscontainer.c │ │ └── share.c │ ├── images │ │ ├── container.png │ │ ├── getshell.png │ │ ├...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail（CVE-2026-31431）— Kubernetes コンテナエスケープ PoC 共有コンテナイメージレイヤーを介して CVE-2026-31431 Linux カーネルのページキャッシュ破損バグを悪用し、完全に非特権のコンテナ が Kubernetes 上でノードレベルのコード実行 を達成できることを示す概念実証です。 中核となる攻撃プリミティブは次のとおりです：攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化され得る 。この PoC は具体例として kube-proxy...

copy-fail-mcp

Copy Fail MCP 📖 安装指南 — 快速上手、手动安装和故障排除 CVE-2026-31431 — 有史以来最严重的 Linux 漏洞。现在可通过 MCP 控制。 732 字节的 Python。无需编译。无竞态条件。无需按发行版区分的偏移量。 一次执行，即可在 2017 年以来构建的所有 Linux 内核上通用提权至 root。 该工具是一个 MCP 服务器 + Web 仪表板，用于测试任何可达的 Linux 系统是否存在此漏洞。它的诞生是因为原始 PoC 已经非常易于使用——这只是额外增加了界面、网络扫描和主机群跟踪功能。 警告： 这是一个真实的内核...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

dirtyclone-exploit

DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | |...

CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt RXGK 페이지 캐시 변조를 통한 Linux 커널 로컬 권한 상승 "DirtyDecrypt" — 2026년 "Dirty" 계열 익스플로잇의 일부 📖 개요 DirtyDecrypt CVE-2026-31635는 Linux 커널의 rxrpc 서브시스템특히 rxgk 구성 요소에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 AES-CBC 복호화 과정에서 Copy-on-WriteCOW 검사 누락 을 남용하여, 권한이 없는 사용자가 페이지 캐시를 변조하고 임의 파일 쓰기 를...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux ローカルの権限昇格。クローンされた skbuff は SKBFLSHAREDFRAG フラグを失うため、ESP インプレース復号がファイルバッキングされた ページキャッシュメモリに書き込む。PoC はキャッシュ内の /etc/passwd を修正して uid-0 アカウントを注入し、root シェルを提供する。ディスクは変更されない。 メインライン 48f6a5356a33 v7.1-rc5 で修正済み。 使用方法 非特権ユーザとして実行: root@kitploit: python3 CVE-2026-43503.py...

CVE-2026-31431-copy-fail

CVE-2026-31431 コピー失敗エクスプロイト パート 1: 理論的概念（CVE-2026-31431 が機能する仕組み） システムが低速な物理ハードディスクからファイルを常に直接取得する代わりに——これは多くの時間を浪費します——Linux システムは Page Cache として知られる RAM 内にファイルの一時コピーを作成します。これにより、システムはファイルを RAM 内だけでほぼ瞬時に実行および読み取ることができます。 このプロセスは、2つの主要な関数に依存しています。 AFALG: カーネル内のファイルとデータの暗号化/暗号操作を担当します。 splice:...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia 깔끔하고 치명적인 페이지-캐시 공격 "Dirty Frag" 계열의 변종 📌 개요 CVE-2026-46300 Fragnesia은 XFRM/ESP-in-TCP 서브시스템espintcp ULP 내의 Linux 커널 소켓 버퍼 처리skbtrycoalesce에서 발생하는 심각도가 높은 논리적 결함 입니다. 권한이 없는 로컬 공격자 는 /usr/bin/su와 같은 시스템 바이너리를 포함한 읽기 가능한 모든 파일의 커널 페이지 캐시에 임의의 바이트 쓰기 를 수행할 수 있으며, 이로 인해...

CVE-2026-46331

🚨 CVE-2026-46331 - 리눅스 커널 COW 버그 리눅스 커널 net/sched 부분적 Copy-on-Write COW 페이지 캐시 손상 -orange?style=for-the-badge 리눅스 커널 취약점으로, 트래픽 제어tc 패킷 편집 서브시스템의 잘못된 Copy-on-WriteCOW 처리로 인해 발생합니다. 📖 개요 CVE-2026-46331 은 리눅스 커널의 net/sched 패킷 편집actpedit 서브시스템에 영향을 미치는 취약점입니다. 이 취약점은 커널이 실제 패킷 편집 오프셋이 알려지기 전에 쓰기 가능한...

packet_edit_meme

PACKETEDITMEME - 別名 CVE-2026-46331 net/sched actpedit の部分COWページキャッシュ破損（原因コミット 899ee91156e5、 v5.18 から存在し、v7.1-rc7 で修正）。packeteditmeme.c はこれを非特権ユーザーによる ローカル root 権限奪取へと変えます: userns CAPNETADMIN を持つ子プロセスが、setuid-root の /bin/su のキャッシュ済み ELF エントリを setgid0+setuid0+execve"/bin/sh" シェルコードで上書きします。...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail 리눅스 로컬 권한 상승LPE 취약점CVE-2026-31431을 C 언어로 크로스 플랫폼에 맞게 재구현한 버전입니다. 이 취약점은 2026년 4월 29일 Theori / Xint에 의해 공개되었습니다. 전체 취약점 설명, 타임라인 및 Theori의 발견 과정에 대해서는 copy.fail의 공식 분석 문서를 참조하세요. 공개적으로 배포된 개념 증명PoC은...

CVE-2026-43284-DirtyFrag-PoC

CVE-2026-43284 — 4バイト XFRM/ESP 概念実証 — XFRM/ESP ページキャッシュ破壊によるローカル権限昇格 4バイト書き込みプリミティブ · 48回の反復 · 192バイト ELF 上書き · 非特権ユーザー + ネット名前空間 概念実証 左: カーネル事前チェック、setuid スキャン、エクスプロイトチェーン · 右: ルートシェル起動 — id / whoami で uid=0root 確認 テスト環境: WSL2 · Ubuntu 24.04.1 LTS · カーネル 6.6.87.2-microsoft-standard-WSL2...

CVE-2026-31431

CVE-2026-31431「コピー失敗」- 研究＆ペネトレーションテストツール ⚠️ 免責事項 このプロジェクトは厳密に以下の目的で提供されます： セキュリティ研究 教育目的 許可されたペネトレーションテスト CTFおよび実験室環境 本ツールを使用することにより、あなたは以下に同意したものとみなします： あなたがターゲットシステムを所有しているか ターゲットをテストする明示的な書面による許可を得ている 本プロジェクトを違法または悪意のある活動に使用しないこと 不正アクセスによるすべての法的および倫理的結果を理解していること...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag ローカル権限昇格 PoC ⚡ 📖 説明 このリポジトリには、以下に対する概念実証（PoC）が含まれています： CVE-2026-43284 — Dirty Frag このエクスプロイトは、脆弱なLinuxシステムに影響を及ぼす本脆弱性を実証します。 🧠 Dirty Frag について Dirty Frag （Copy Fail 2 とも呼ばれます）は、複数のカーネルサブシステムに影響を与える深刻なLinuxカーネルのローカル権限昇格脆弱性です。 このバグにより、非特権のローカル攻撃者...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE 監査 & Exploit ツールキット · Page-Cache / XFRM ESP-in-TCP（espintcp）リグレッション インタラクティブ監査 → LPE 前提条件の検出 → エクスプロイト自動実行（確認後） ⚠️ 倫理的・法的警告 このツールは正当かつ認可されたセキュリティテスト専用 です — 契約済みペンテスト、ラボ/CTF、または自己所有のアセット。システム所有者の許可なしでの使用は犯罪行為です（UU ITE、Computer Fraud and Abuse Act...

DirtyFrag-for-dummies

Dirty Frag / CVE-2026-43284 — 연구 노트 개요 이 저장소는 일반적으로 Dirty Frag 로 알려져 있으며 xfrm-ESP 경로에 대해 CVE-2026-43284 로 추적되는 Linux 커널 취약점에 대한 정리된 기술 다이어그램과 보충 노트를 포함합니다. 이 문제는 Hyunwoo Kim@v4bel이 발견한 더 광범위한 Dirty Frag 클래스에 속합니다. 관련된 RxRPC 변종은 별도로 CVE-2026-43500 으로 추적됩니다. 이 자료의 목적은 다음과 같습니다: 시스템 수준에서 버그 메커니즘을 설명...