105 matches found
CVE-2026-43284
🚨 CVE-2026-43284 - Dirty Frag 🚨 यूनिवर्सल लिनक्स कर्नल लोकल प्रिविलेज एस्केलेशन 📋 अवलोकन Dirty Frag जिसे Copy Fail 2 के नाम से भी जाना जाता है लिनक्स कर्नल में एक उच्च-प्रभाव वाली स्थानीय विशेषाधिकार वृद्धि local privilege escalation भेद्यता है। यह एक अनविशेषाधिकृत स्थानीय उपयोगकर्ता को प्रभावित...
XCP_ng_CVE-2026-43284_tester
XCP-ng डर्टी फ्रैग डायग्नॉस्टिक — CVE-2026-43284 एक सामुदायिक डायग्नॉस्टिक उपकरण जो यह निर्धारित करने के लिए है कि क्या कोई XCP-ng dom0 होस्ट CVE-2026-43284 "डर्टी फ्रैग" के लिए एक्सपोज़्ड है, जो Linux कर्नेल के xfrm-ESP सबसिस्टम में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है। TL;DR — सभी मौजूदा...
CVE-2026-46300
🛡️ CVE-2026-46300 - Fragnesia एक स्वच्छ और घातक पेज-कैश हमला "Dirty Frag" परिवार का एक रूप 📌 अवलोकन CVE-2026-46300 Fragnesia लिनक्स कर्नेल के सॉकेट बफर हैंडलिंग skbtrycoalesce में XFRM/ESP-in-TCP उपप्रणाली espintcp ULP के अंतर्गत एक उच्च-गंभीरता तर्क दोष है। एक अनाधिकृत स्थानीय हमलावर किसी भी पठनी...
dirtyfrag
Dirty Frag: تصعيد امتيازات محلي شامل لأنظمة لينكس الملخص توثّق هذه الوثيقة فئة الثغرات Dirty Frag، التي اكتشفها وأبلغ عنها لأول مرة Hyunwoo Kim @v4bel، والتي يمكنها الحصول على صلاحيات الجذر على توزيعات لينكس الرئيسية من خلال ربط ثغرة xfrm-ESP Page-Cache Write CVE-2026-43284 وثغرة RxRPC Page-Cache...
CVE-2026-43284-dirtyfrag-detection
DirtyFrag CVE-2026-43284 PoC सत्यापन और auditd पहचान दायरा: CVE-2026-43284 से संबंधित XFRM/ESP पथ पर केंद्रित लिनक्स स्थानीय विशेषाधिकार वृद्धि LPE सत्यापन। इस रिपॉजिटरी में सार्वजनिक DirtyFrag PoC के नियंत्रित प्रयोगशाला सत्यापन से एक अंग्रेजी रिपोर्ट और साक्ष्य कलाकृतियाँ शामिल हैं। ध्यान शोषण...
Dirty-Frag-CVE-2026-43284
Dirty-Frag-CVE-2026-43284 Dirty Frag CVE‑2026‑43284 और CVE‑2026‑43500 — एक्सप्लॉइट पुनरुत्पादन और पहचान प्रयोगशाला यह रिपॉजिटरी Dirty Frag लिनक्स कर्नेल स्थानीय विशेषाधिकार वृद्धि LPE श्रृंखला के लिए एंड‑टू‑एंड पुनरुत्पादन, पहचान इंजीनियरिंग और घटना प्रतिक्रिया का दस्तावेजीकरण करती है। Dirty Frag...
CVE-2026-43284-DirtyFrag-PoC
CVE-2026-43284 — XFRM/ESP 4 octets Preuve de concept d'escalade de privilèges locaux via une corruption du cache de pages XFRM/ESP Primitive d'écriture 4 octets · 48 itérations · Réécriture ELF 192 octets · Utilisateur non privilégié + netns Preuve de concept Gauche : pré-vérification du noyau,...
CVE-2026-43284
Dirty Frag: استغلال صلاحيات شامل لنظام لينكس ملخص يشرح هذا المستند فئة الثغرات Dirty Frag، التي اكتشفها وأبلغ عنها Hyunwoo Kim @v4bel. من خلال ربط xfrm-ESP Page-Cache Write CVE-2026-43284 مع RxRPC Page-Cache Write CVE-2026-43500، يمكن للمهاجم الوصول إلى صلاحيات الجذر root على توزيعات لينكس...
copyfail2_electric_boogaloo_fix
copyfail2electricboogaloofix تخفيف مؤقت ضد متغير copyfail copyfail2electricboogaloo - LPE على Linux غير مميز عبر مسار xfrm ESP-in-UDP MSGSPLICEPAGES السريع no-COW. كتابة في Page-cache إلى أي ملف قابل للقراءة. يستبدل سطر nologin في /etc/passwd بـ sick::0:0:…:/:/bin/bash ويقوم بـ sus إليه. نفس فئة...
DirtyFrag-for-dummies
Dirty Frag / CVE-2026-43284 — Notes de Recherche Aperçu Ce dépôt contient un diagramme technique nettoyé et des notes de support pour la vulnérabilité du noyau Linux communément appelée Dirty Frag et suivie pour le chemin xfrm-ESP sous le nom CVE-2026-43284. Le problème appartient à la classe plu...
CVE-2026-43284
🚨 CVE-2026-43284 — Dirty Frag 🚨 यूनिवर्सल लिनक्स कर्नेल स्थानीय विशेषाधिकार वृद्धि अवलोकन क्षेत्र| विवरण ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC उपनाम| Dirty Frag CVSS| 7.8 HIGH प्रकार| स्थानीय विशेषाधिकार वृद्धि LPE परिचय| Linux kernel 4.10 2017, commit cac2661c53f3 समाधान|...
Fragnesia-go
fragnesia-go SA واحدة. بايت واحد في كل مرة. بدون سباق. مَنفذ Go من fragnesia CVE-2026-46300. عضو في فئة الثغرات Dirty Frag - ثغرة منفصلة، نفس السطح، تصحيح خاص بها. كيف يعمل tl;dr توجد الثغرة في النظام الفرعي XFRM الخاص بـ ESP-in-TCP في لينكس. عندما يتم تثبيت TCPULP espintcp على مقبس بعد أن تم...
DIRTY-FRAG-Detection-with-Wazuh-4.14.4
كشف DIRTY FRAG باستخدام Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 هندسة الكشف لثغرة Dirty Frag في تصعيد الامتيازات المحلية للنواة - Ubuntu / RHEL / Debian / Amazon Linux ما هو Dirty Frag؟ CVE-2026-43284 / CVE-2026-43500 هو ثغرة تصعيد امتيازات محلية LPE في نواة Linux، تجمع بين بدائيتي كتابة...
DIRTYFAIL
DIRTYFAIL एक एकीकृत डिटेक्टर और PoC हार्नेस, Copy Fail और Dirty Frag लिनक्स पेज-कैश लेखन भेद्यता परिवारों के लिए। ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║...
USN-8548-2: Linux kernel vulnerabilities
It was discovered that a logic flaw existed in the XFRM ESP-in-TCP subsystem in the Linux kernel when handling socket buffer fragments. This flaw is known as Fragnesia. A local attacker could use this to escalate privileges, or possibly escape a container. CVE-2026-43503 Several security issues...
USN-8530-2: Linux kernel (HWE) vulnerabilities
It was discovered that the Linux kernel did not properly handle shared page fragments during socket buffer operations, collectively known as Dirty Frag. A logic flaw existed in the XFRM ESP-in-TCP subsystem and in the RxRPC networking subsystem when processing paged fragments. A local attacker...
USN-8530-2 linux-aws-hwe vulnerabilities
It was discovered that the Linux kernel did not properly handle shared page fragments during socket buffer operations, collectively known as Dirty Frag. A logic flaw existed in the XFRM ESP-in-TCP subsystem and in the RxRPC networking subsystem when processing paged fragments. A local attacker...
A flaw was found in the Linux kernel's XFRM ESP-in-TCP subsystem
In the Linux kernel, the following vulnerability has been resolved: net: skbuff: preserve shared-frag marker during coalescing skbtrycoalesce can attach paged frags from @from to @to. If @from has SKBFLSHAREDFRAG set, the resulting @to skb can contain the same externally-owned or page-cache-backe...
Linux Distros Unpatched Vulnerability : CVE-2026-63912
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - xfrm: esp: restore combined single-frag length gate The ESP out-of-place fast path appends the trailer in espoutputhead before espoutputtail allocates the...
CVE-2026-63912 xfrm: esp: restore combined single-frag length gate
In the Linux kernel, the following vulnerability has been resolved: xfrm: esp: restore combined single-frag length gate The ESP out-of-place fast path appends the trailer in espoutputhead before espoutputtail allocates the destination page frag. The head-side gate currently checks skb-datalen and...