Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-23111 — ثغرة nf_tables في النواة تتيح الوصول إلى صلاحيات root | Kitploit
أدوات/GitHubGitHub/seguridadentrerios/cve-2026-23111
تصعيد الامتيازاتتحليل الثغرات الأمنيةالاستغلال
GitHubseguridadentrerios/cve-2026-23111

CVE-2026-23111

ثغرة nf_tables في النواة تتيح الوصول إلى صلاحيات root

عرض المستودع
11منذ 4 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

مُدقّق CVE-2026-23111 (نواة لينكس nf_tables UAF)

يحتوي هذا المستودع على سكربت تدقيق آلي مكتوب بلغة Bash مصمم لتقييم الثغرة الأمنية CVE-2026-23111 بعمق ودقة في بيئات لينكس.

🔍 ما هي الثغرة الأمنية CVE-2026-23111؟

CVE-2026-23111 هي ثغرة من نوع Use-After-Free (UAF) اكتُشفت في النظام الفرعي nf_tables في نواة لينكس (تؤثر بشكل عام على الإصدارات التطويرية والمستقرة السابقة لفرع 6.13).

يكمن الخلل في إدارة غير صحيحة للذاكرة داخل منطق تفعيل العناصر الملتقطة (nft_map_catchall_activate). يمكن لمهاجم محلي بصلاحيات محدودة استغلال هذا الخلل لتحقيق تصعيد محلي للصلاحيات (LPE) إلى root.

نواقل ومتطلبات الاستغلال:

لكي ينجح الاستغلال على نظام ما، يجب عادةً أن تتوفر ثلاثة عوامل في وقت واحد:

  1. نواة متأثرة: نواة تحتوي على الخطأ دون تصحيح.
  2. User Namespaces مفعّلة: تسمح للمستخدمين غير المميزين باستنساخ مساحة أسماء (CAP_NET_ADMIN) للتفاعل مباشرة مع nf_tables.
  3. الوحدة ممكّنة: يجب أن تكون وحدة nf_tables محمّلة أو متاحة للتحميل التلقائي من قبل نظام التشغيل.

🛠️ ميزات السكربت المتقدم

يقوم سكربت Bash هذا بإجراء تدقيق مفصّل عبر تحليل أربع طبقات حرجة:

  • تحديد البيئة: يستخرج الإصدار الدقيق للنواة والتوزيعة.
  • تحليل تخفيف Namespaces: يفحص معاملات sysctl (unprivileged_userns_clone أو max_user_namespaces) للتحقق مما إذا كان ناقل الدخول الشائع للاستغلال محظورًا.
  • حالة وحدة الشبكة: يكتشف ما إذا كانت nf_tables محمّلة أو إذا كان هناك قاعدة حظر (blacklist) في ملفات إعداد modprobe.d.
  • فحص البناء (CONFIG_X): يبحث ويقرأ أعلام بناء النواة العاملة (عبر /proc/config.gz أو /boot/config-*) للتحقق من وجود CONFIG_USER_NS وCONFIG_NF_TABLES.

التنفيذ: bash CVE-2026-23111-checker.sh

تنزيل الأداة