119 matches found
dirtyfrag
Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...
CVE-2026-43284
🚨 CVE-2026-43284 - Dirty Frag 🚨 通用 Linux 内核本地权限提升 📋 概述 Dirty Frag （又称 Copy Fail 2 ）是 Linux 内核中一个影响重大的本地权限提升漏洞。它允许无特权的本地用户 在受影响的系统上获得 root 权限。 由 Hyunwoo Kim（@v4bel） 发现，是早期 Copy Fail 漏洞的后续版本。 关键细节 CVE ：CVE-2026-43284（xfrm/ESP）+ CVE-2026-43500（RxRPC） 严重性 ：高（CVSS 7.8） 利用方式 ：可靠、确定性高，单条命令即可获得 root 披露日期...
CVE-2026-43284-DIRTY-FRAG-
CVE-2026-43284-DIRTY-FRAG- LinuxカーネルにおけるCVE-2026-43284Dirty Fragローカル権限昇格脆弱性の詳細な技術分析。 CVE-2026-43284Dirty Frag脆弱性スイートの一部として一般に言及されるは、Linuxカーネルにおける重大なローカル権限昇格LPE脆弱性です。これはxfrm ESPEncapsulating Security...
SG-2026-0024
Dirty Frag プリミティブ専用PoC CVE-2026-43284 XFRM/ESP および CVE-2026-43500 RxRPC/RXKAD 向けの読み取り可能なN4Cデモンストレーター。 このPoCは一つの問いに答えます: 特権のないプロセスが、共有されたskbuff フラグメントを通じて、root所有の読み取り専用ファイルのページキャッシュを変更できるか? これは /usr/bin/su や /etc/passwd を上書きせず、ペイロードをインストールせず、PAM/NSSを呼び出さず、シェルを起動しません。完全な公開エクスプロイトは exploit...
CVE-2026-31431
CopyFail2 CVE-2026-31431 - Python実装 xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 高速パスを利用したCopyFail2カーネルエクスプロイトのPython移植版。非特権Linuxユーザーによるローカル権限昇格を実現します。 /etc/passwd 内の nologin/false エントリをパスワードなしのuid-0ユーザーに置き換え、su 経由でrootシェルに移行します。 脆弱性 このカーネルバグは、xfrm ESP-in-UDPカプセル化で使用されるUDPスプライスパスに存在します。MSGSPLICEPAGES...
yc-mk8s-copy-fail-mitigation
Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Yandex Managed Kubernetes クラスタの全 worker ノードにおいて、Linux kernel の脆弱性 CVE-2026-31431、CVE-2026-43284、CVE-2026-43500 に対する緩和策を自動的に適用します。 脆弱性の説明 CVE ID: CVE-2026-43284、CVE-2026-43500 CVE へのリンク: https://nvd.nist.gov/vuln/detail/CVE-2026-43284...
Dirty-Frag-Kubernetes-PoC
Dirty Frag CVE-2026-43284 — Kubernetes コンテナエスケープ PoC デフォルトの非特権 Kubernetes Pod が、共有コンテナイメージレイヤーを介して Dirty Frag Linux カーネルページキャッシュ破損脆弱性を悪用し、Amazon EKS 上でノードレベルのコード実行 を達成できることを実証する Proof-of-Concept です。 中核となる攻撃プリミティブは次のとおりです: 攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化できる 。この PoC は具体例とし...
Dirty-Frag-Analysis
Dirty Frag 深度技術分析 CVE-2026-43284 xfrm-ESP / CVE-2026-43500 RxRPC Linux カーネルローカル権限昇格脆弱性 — PoC リバースエンジニアリング · Shellcode 解析 · パッチ原理 · 検出スクリプト 脆弱性概要 Dirty Frag は xfrm-ESP Page-Cache Write と RxRPC Page-Cache Write の2つの独立した脆弱性を連鎖的に悪用し、ほぼすべての主要な Linux ディストリビューションにおいて、ローカルの一般ユーザーから root への権限昇格を実現します。...
Fragnesia-go
fragnesia-go SA1つ。一度に1バイト。レースなし。 fragnesia（CVE-2026-46300）のGo移植版です。Dirty Frag脆弱性クラスの一員 - 別のバグ、同じ攻撃面、独自のパッチ。 動作の仕組み tl;dr このバグはLinux XFRM ESP-in-TCPサブシステムに存在します。ファイルからTCP受信キューへデータがspliceされた後、ソケットにTCPULP...
Exploit for Write-what-where Condition in Linux Linux_Kernel
CVE-2026-43284-DIRTY-FRAG- Detailed technical analysis of CVE-...
CVE-2026-43284
🚨 CVE-2026-43284 — Dirty Frag 🚨 汎用 Linux カーネル ローカル権限昇格 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 通称| Dirty Frag CVSS| 7.8 HIGH タイプ| ローカル権限昇格 LPE 導入| Linux kernel 4.10 2017, commit cac2661c53f3 修正| Mainline commits f4c50a4034e6 / aa54b1d27fe0 必要条件| ローカルの非特権シェルアクセス...
DirtyFrag-for-dummies
Dirty Frag / CVE-2026-43284 — 研究ノート 概要 このリポジトリは、Dirty Frag として広く知られ、xfrm-ESP パスでは CVE-2026-43284 として追跡されている Linux カーネルの脆弱性に関する、整理された技術図と補足ノートを含んでいます。 この問題は、Hyunwoo Kim @v4bel によって発見された、より広範な Dirty Frag クラスに属します。関連する RxRPC の亜種は CVE-2026-43500 として別途追跡されています。 この資料の目的は次のとおりです。 システムレベルでバグのメカニズムを説明すること...
CVE-2026-43284-dirtyfrag-detection
DirtyFrag CVE-2026-43284 PoC 検証と auditd 検出 範囲: CVE-2026-43284 に関連する XFRM/ESP パスに焦点を当てた Linux ローカル権限昇格 LPE 検証。 このリポジトリには、公開されている DirtyFrag PoC の制御されたラボ検証からの英語レポートと証拠成果物が含まれています。ここでは、エクスプロイトガイドを提供することではなく、Linux 監査ログで何が可視であったか、およびそれらのイベントを実用的な SOC 検出ロジックに変換する方法を文書化することに焦点を当てています。 完全な PDF レポート: EN:...
XCP_ng_CVE-2026-43284_tester
XCP-ng Dirty Frag 診断 — CVE-2026-43284 XCP-ng dom0 ホストが CVE-2026-43284 （「Dirty Frag」）に曝露されているかどうかを判定するコミュニティ製診断ツールです。これは、Linux カーネルの xfrm-ESP サブシステムにおけるローカル権限昇格の脆弱性です。 TL;DR（要約） — 標準の 4.19 dom0 カーネルを実行している現在の XCP-ng リリース（8.1、8.2、8.3）はすべて、脆弱なコード範囲に該当します。2026年5月現在、公式の XCP-ng...
copyfail2_electric_boogaloo_fix
copyfail2electricboogaloofix copyfail 亜種（copyfail2electricboogaloo）に対する一時的な緩和措置 - 特権なし Linux LPE、xfrm ESP-in-UDP MSGSPLICEPAGES no-COW 高速パスを利用。ページキャッシュの書き込みを任意の読み取り可能ファイルに実行。/etc/passwd 内の nologin 行を sick::0:0:…:/:/bin/bash で上書きし、それに sus します。Copy Fail（CVE-2026-31431）と同じクラス、異なるサブシステム。 重要:...
Dirty-Frag-CVE-2026-43284
Dirty Frag CVE-2026-43284 および CVE-2026-43500 Linuxカーネルのローカル権限昇格チェーンに対するエクスプロイト再現・検知ラボ。 ステータス: 検証済み。 ラボ（カーネル 6.18.9+kali-amd64）において、再現、ファイルレス検証、およびシステムコールレベルの検知を完了しました。本ドキュメントはラボログです。以下のすべての記述は再現実行中に観測されたものです。スクリーンショットと成果物はVMからの実際のキャプチャです。 目次 概要 なぜ重要か 技術的詳細 ラボ環境 リポジトリ構成 進捗チェックリスト 再現手順 検知エンジニアリング...
DIRTYFAIL
DIRTYFAIL Copy Fail および Dirty Frag Linux ページキャッシュ書き込み脆弱性ファミリーのための統合検出器および PoC ハーネス。 ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...
CVE-2026-46300
🛡️ CVE-2026-46300 - Fragnesia 깔끔하고 치명적인 페이지-캐시 공격 "Dirty Frag" 계열의 변종 📌 개요 CVE-2026-46300 Fragnesia은 XFRM/ESP-in-TCP 서브시스템espintcp ULP 내의 Linux 커널 소켓 버퍼 처리skbtrycoalesce에서 발생하는 심각도가 높은 논리적 결함 입니다. 권한이 없는 로컬 공격자 는 /usr/bin/su와 같은 시스템 바이너리를 포함한 읽기 가능한 모든 파일의 커널 페이지 캐시에 임의의 바이트 쓰기 를 수행할 수 있으며, 이로 인해...
DirtyFrag
Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 @V4bel よりコピー : ありがとう : このドキュメントは、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明するもので、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要な Linux ディストリビューションにおいて root 権限を取得できる。 Dirty Frag...