SG-2026-0024

Dirty Frag 原始 PoC CVE-2026-43284 XFRM/ESP 与 CVE-2026-43500 RxRPC/RXKAD 的可读 N4C 演示程序。 该 PoC 回答一个问题：非特权进程能否通过共享的skbuff 片段更改 root 拥有的只读文件的页缓存？ 它不会覆盖 /usr/bin/su 或 /etc/passwd、安装载荷、调用 PAM/NSS 或启动 shell。完整的公开漏洞利用仍保留在 exploit 分支上。 文件 dirtyfrag-poc.c — 两个页缓存原语和一个小型 CLI。 prepare-lab.sh — 创建两个无害的 root...