ماسح ضوئي PoC لثغرة CVE-2026-43499

يحتوي هذا المستودع على ماسح ضوئي مبني بلغة Go وتنفيذ إثبات مفهوم لثغرة في نواة لينكس مرتبطة بـ CVE-2026-43499. المشروع مخصص لأغراض البحث والتحليل الدفاعي والاختبارات الأمنية المصرح بها فقط.

نظرة عامة

يقوم الكود الموجود في هذا المستودع بوظيفتين رئيسيتين:

• ماسح ضوئي خفيف يفحص إصدار النواة الحالي ومؤشرات إعدادات النواة الأساسية.
• مُشغِّل إثبات مفهوم يُظهر السلوك المشتبه به للثغرة عبر تفاعلات futex و rtmutex في لينكس.

تحذير مهم

قد يؤدي مسار الاستغلال إلى kernel panic أو انهيار النظام. يجب تنفيذه فقط على أنظمة اختبار معزولة أو في بيئات يكون تأثيرها مفهومًا ومقبولًا.

المتطلبات

• Go 1.20 أو أحدث
• نظام قائم على لينكس
• صلاحيات الجذر (root) أو sudo لوضع الاستغلال

البناء

من المجلد الجذري للمستودع، نفّذ:

go build -o cve_2026_43499 CVE-2026-43499_poc_scan.go

الاستخدام

وضع الفحص

قم بتشغيل فحص كشف آمن:

./cve_2026_43499 --scan

وضع الاستغلال

قم بتشغيل مسار إثبات المفهوم:

sudo ./cve_2026_43499 --exploit

بنية المشروع

.
├── CVE-2026-43499_poc_scan.go
├── images/
└── README.md

ملاحظات

• هذا المستودع غير مخصص للاستغلال غير المصرح به.
• استخدم وضع الفحص للتقييم السلبي ووضع الاستغلال فقط في بيئات مختبرية خاضعة للتحكم.
• اتبع دائمًا السياسة الأمنية لمؤسستك والقوانين المعمول بها قبل تشغيل كود PoC على مستوى النواة.

إخلاء مسؤولية

هذا المشروع مُقدَّم لأغراض تعليمية ودفاعية. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر أو نشاط غير مصرح به ناتج عن استخدام هذا الكود.