dirtyfrag

Dirty Frag: Универсальный LPE для Linux Аннотация В этом документе описывается класс уязвимости Dirty Frag, впервые обнаруженный и описанный Hyunwoo Kim @v4bel, который может получить привилегии root на основных дистрибутивах Linux путем объединения уязвимости xfrm-ESP Page-Cache Write...

CVE-2026-43284

🚨 CVE-2026-43284 — Грязный Фрагмент 🚨 Универсальное локальное повышение привилегий в ядре Linux 📋 Обзор Грязный Фрагмент также известный как Copy Fail 2 — это уязвимость локального повышения привилегий с высоким уровнем воздействия в ядре Linux. Она позволяет непривилегированному локальному...

SG-2026-0024

Dirty Frag 프리미티브 전용 PoC CVE-2026-43284 XFRM/ESP 및 CVE-2026-43500 RxRPC/RXKAD용 읽기 가능한 N4C 데모. 이 PoC는 한 가지 질문에 답합니다: 권한이 없는 프로세스가 공유skbuff 프래그먼트를 통해 root 소유의 읽기 전용 파일의 페이지 캐시를 변경할 수 있는가? 이는 /usr/bin/su나 /etc/passwd를 덮어쓰지 않으며, 페이로드를 설치하지 않고, PAM/NSS를 호출하지 않으며, 셸을 시작하지 않습니다. 전체 공개 익스플로잇은 exploit 브랜치에...

CVE-2026-31431

CopyFail2 CVE-2026-31431 - Python 구현 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 고속 경로를 활용하는 CopyFail2 커널 익스플로잇의 Python 포트로, 권한이 없는 Linux 사용자의 로컬 권한 상승을 위한 도구입니다. /etc/passwd의 nologin/false 항목을 패스워드 없는 uid-0 사용자로 교체하고 su를 통해 루트 셸로 진입합니다. 취약점 커널 버그는 xfrm ESP-in-UDP 캡슐화에 사용되는 UDP splice 경로에 존재합니다...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag 완화 조치 for Yandex Managed Kubernetes Yandex Managed Kubernetes 클러스터의 모든 worker 노드에서 Linux kernel 취약점 CVE-2026-31431, CVE-2026-43284 및 CVE-2026-43500에 대한 완화 조치를 자동으로 적용합니다. 취약점 설명 CVE ID: CVE-2026-43284, CVE-2026-43500 CVE 링크: https://nvd.nist.gov/vuln/detail/CVE-2026-43284 원...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes 컨테이너 탈출 PoC 기본 권한의 비특권 Kubernetes Pod 가 Amazon EKS에서 노드 수준 코드 실행 을 달성할 수 있음을 입증하는 개념 증명입니다. 공유 컨테이너 이미지 레이어를 통한 Dirty Frag Linux 커널 페이지 캐시 손상 취약점을 악용합니다. 핵심 공격 원리는 다음과 같습니다: 공격자가 제어하는 컨테이너와 이미지 레이어를 공유하는 권한 있는 DaemonSet은 컨테이너 탈출에 무기화될 수 있습니다. 이 PoC는...

Dirty-Frag-Analysis

Dirty Frag 심층 기술 분석 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux 커널 로컬 권한 상승 취약점 — PoC 리버스 · Shellcode 분석 · 패치 원리 · 탐지 스크립트 취약점 개요 Dirty Frag는 xfrm-ESP Page-Cache Write와 RxRPC Page-Cache Write 두 개의 독립적인 취약점을 연쇄적으로 활용하여, 거의 모든 주요 Linux 배포판에서 로컬 일반 사용자에서 root로의 권한 상승을 달성합니다. 결정적 로직 취약점 , 경쟁...

Fragnesia-go

fragnesia-go Одна SA. Один байт за раз. Без состояния гонки. Go-порт fragnesia CVE-2026-46300. Относится к классу уязвимостей Dirty Frag — отдельная ошибка, та же поверхность, собственный патч. Как это работает кратко Ошибка находится в подсистеме Linux XFRM ESP-in-TCP. Когда TCPULP espintcp...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Универсальное локальное повышение привилегий в ядре Linux Обзор Поле| Детали ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Псевдоним| Dirty Frag CVSS| 7.8 HIGH Тип| Локальное повышение привилегий LPE Введено| Ядро Linux 4.10 2017, коммит cac2661c53f3...

DirtyFrag-for-dummies

Dirty Frag / CVE-2026-43284 — Исследовательские заметки Обзор Этот репозиторий содержит очищенную техническую диаграмму и вспомогательные заметки об уязвимости ядра Linux, обычно называемой Dirty Frag и отслеживаемой для пути xfrm-ESP как CVE-2026-43284. Проблема относится к более широкому классу...

CVE-2026-43284-dirtyfrag-detection

DirtyFrag CVE-2026-43284: проверка PoC и обнаружение с помощью auditd Область применения: Проверка локального повышения привилегий LPE в Linux, ориентированная на путь XFRM/ESP, связанный с CVE-2026-43284. Этот репозиторий содержит отчёт на английском языке и артефакты исследования, полученные в...

CVE-2026-43284-DIRTY-FRAG-

CVE-2026-43284-DIRTY-FRAG- Linux 커널의 CVE-2026-43284 Dirty Frag 로컬 권한 상승 취약점에 대한 상세 기술 분석. CVE-2026-43284 일반적으로 Dirty Frag 취약점 제품군의 일부로 언급됨는 Linux 커널의 치명적인 로컬 권한 상승LPE 취약점입니다. 이는 xfrm ESP Encapsulating Security Payload 입력 서브시스템 내의 논리 결함에서 비롯됩니다. 이 버그를 통해 로컬의 비특권 공격자가 일반적인 Copy-on-Write CoW 보호를 우회하...

CentOS Linux 8.4 [TuxCare] Security Update: bpftool / kernel / kernel-core / kernel-cross-headers / etc (CENTOS8.4:CLSA-2026:1778260666)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1778260666 advisory. - In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: avoid in-place decrypt on shared skb frags MSGSPLICEPAGES ca...

CentOS Linux 8 [TuxCare] Security Update: bpftool / kernel / kernel-core / kernel-cross-headers / etc (CENTOS-STREAM8:CLSA-2026:1778260978)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1778260978 advisory. - In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: avoid in-place decrypt on shared skb frags MSGSPLICEPAGE...

XCP_ng_CVE-2026-43284_tester

XCP-ng Dirty Frag Diagnostic — CVE-2026-43284 Диагностический инструмент сообщества для определения того, подвержен ли узел XCP-ng dom0 уязвимости CVE-2026-43284 «Dirty Frag», локальному повышению привилегий в подсистеме xfrm-ESP ядра Linux. TL;DR — Все текущие версии XCP-ng 8.1, 8.2, 8.3,...

CentOS Linux 8.5 [TuxCare] Security Update: bpftool / kernel / kernel-core / kernel-cross-headers / etc (CENTOS8.5:CLSA-2026:1778261157)

The CentOS Linux 8.5 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2026:1778261157 advisory. - In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: avoid in-place decrypt on shared skb frags MSGSPLICEPAGES ca...

copyfail2_electric_boogaloo_fix

copyfail2electricboogaloofix Временное смягчение для варианта copyfail copyfail2electricboogaloo - повышение привилегий непривилегированного пользователя в Linux через xfrm ESP-in-UDP MSGSPLICEPAGES no-COW fast path. Запись в page-cache любого читаемого файла. Перезаписывает строку nologin в...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 및 CVE-2026-43500 Linux 커널 로컬 권한 상승 체인에 대한 익스플로잇 재현 및 탐지 연구소입니다. 상태: 검증 완료. 저는 연구소 환경커널 6.18.9+kali-amd64에서 재현, 파일리스 검증, 그리고 syscall 수준 탐지를 완료했습니다. 이 문서는 연구소 로그입니다. 아래의 모든 주장은 재현 실행 중 관찰된 것입니다. 스크린샷과 아티팩트는 VM에서 캡처한 실제 자료입니다. 목차 개요 중요성 기술적 세부 사항 연구소 환경 저장소 구조 진행 체크리스트 재현 절...

DIRTYFAIL

DIRTYFAIL Унифицированный детектор и набор PoC для семейств уязвимостей записи в кэш страниц Linux Copy Fail и Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia Чистая и смертоносная атака на Page-Cache Вариант семейства "Dirty Frag" 📌 Обзор CVE-2026-46300 Fragnesia — это логическая ошибка высокой степени серьезности в обработке буферов сокетов ядра Linux skbtrycoalesce в подсистеме XFRM/ESP-in-TCP espintcp ULP...