CVE-2026-43500

Zusammenfassung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: rxrpc: Auch DATA/RESPONSE-Pakete entkoppeln (unshare), wenn Paged-Fragmente vorhanden sind Der DATA-Paket-Handler in rxrpc_input_call_event() und der RESPONSE-Handler in rxrpc_verify_response() kopieren das skb nur dann in ein lineares, bevor die Security-Ops aufgerufen werden, wenn skb_cloned() wahr ist. Ein skb, das nicht geklont ist, aber dennoch extern gehörende Paged-Fragmente trägt (z. B. SKBFL_SHARED_FRAG, das von splice() über __ip_append_data in einen UDP-Socket gesetzt wurde, oder ein verkettetes skb_has_frag_list()), gelangt in den In-Place-Entschlüsselungspfad, der die Fragment-Seiten direkt über skb_to_sgvec() in die AEAD/skcipher-SGL bindet. Das Gate wird erweitert, sodass auch dann ein Unshare durchgeführt wird, wenn skb_has_frag_list() oder skb_has_shared_frag() wahr ist. Dies erfasst die Splice-Loopback-Vektorquelle und andere extern gemeinsam genutzte Fragmentquellen, während der Zero-Copy-Schnellpfad für skbs erhalten bleibt, deren Fragmente Kernel-privat sind (z. B. NIC page_pool RX, GRO). Das bereits vorhandene OOM-/Trace-Handling wird wiederverwendet.

Quellen

• DirtyFragExploit

  Füge den lokalen Privilege-Escalation-Exploit für go CVE-2026-43284 / CVE-2026-43500 (dirtyfrag) hinzu

• CVE-2026-43284Exploit

  Linux-Kernel-Privilegieneskalations-Exploit, der zwei Page-Cache-Write-Schwachstellen (CVE-2026-43284, CVE-2026-43500) für deterministischen Root-Zugriff auf gängigen Distributionen verknüpft.

• CVE-2026-43284-CVE-2026-43500-scanScanner

  Automatisierter SSH-basierter Scanner und Patcher für Linux-Kernel-LPE-Schwachstellen CVE-2026-43284 und CVE-2026-43500, mit Multi-Host-Erkennung, Erkennung von Privilege Escalation und Mitigation durch Modul-Blacklisting.

• DIRTYFAILExploit

  Detector + PoC für Linux-Page-Cache-Write-Sicherheitslücken: Copy Fail (CVE-2026-31431) und Dirty Frag (CVE-2026-43284/43500). Nur für autorisierte Sicherheitsforschung.

• dirtyfrag-patchesPatch

  Kernel-Patches für die Dirty-Frag-Schwachstelle (CVE-2026-43284, CVE-2026-43500)

• DirtyFrag-goExploit

  Eine Go-Implementierung von dirtyfrag (CVE-2026-43284 / CVE-2026-43500)

• SG-2026-0024PoC

  CVE-2026-43284 und CVE-2026-43500 Dirty Frag PoC und Exploit

• dirtyfragExploit

  Linux-Kernel-Privilegieneskalations-Exploit, der zwei Page-Cache-Schreibschwachstellen (CVE-2026-43284, CVE-2026-43500) für deterministischen Root-Zugriff auf gängigen Distributionen ohne Race Conditions verkettet.

• CVE-2026-43284Exploit

  Deterministischer Linux-Kernel-Exploit zur lokalen Privilegienerweiterung, der zwei Page-Cache-Schreibprimitive (xfrm/ESP und RxRPC) verkettet, um auf allen gängigen Distributionen seit 2017 zuverlässigen Root-Zugriff zu erlangen.

• DirtyFragExploit

  Linux-Kernel-Exploit-Kette (CVE-2026-43284 und CVE-2026-43500), die über xfrm-ESP- und RxRPC-Page-Cache-Schreibschwachstellen Root-Rechte erlangt.

• Dirty-Frag-AnalysisForschung

  Dirty Frag (CVE-2026-43284/43500) – Tiefgehende technische Analyse der Linux-Kernel-LPE von Bomb

• Dirty-Frag-CVE-2026-43284Forschung

  Lab-Erkennungsübung für DirtyFrag (CVE-2026-43284) - Linux-Kernel-Privilegieneskalation mittels xfrm-ESP-Seitencache-Korruption. Vollständige Abhandlung über die Ausführung des Exploits, Erkennungslücken und korrigierte EQL-Regeln unter Verwendung des Elastic Stack.

• CVE-2026-43500Patch

  CVE-2026-43500 / CVE-2026-31431 / CVE-2026-43284 golang hotfix

• Reporte-de-Escalada-de-Privilegios-Local-Dirty-FragPoC

  Es wurde eine Schwachstellenbewertung auf einer virtuellen Maschine mit Kali Linux unter Verwendung eines Detektorskripts für die Dirty-Frag-Schwachstelle durchgeführt, die mit den CVE-2026-43284 und CVE-2026-43500 verbunden ist. Anschließend wurde ein öffentlicher Proof of Concept (PoC) in C ausgeführt, um die Möglichkeit einer lokalen Eskalation zu validieren.

• Dirty-Frag-CVE-2026-43284Forschung

  Ein Bericht über Dirty Frag, eine Linux Local Privilege Escalation (LPE) Schwachstellenkette, die es einem unprivilegierten Benutzer ermöglicht, root Zugriff zu erlangen

• dirtyfrag-arm64PoC

  arm64/aarch64-Port von V4bel/dirtyfrag (CVE-2026-43284). Nur ESP - der rxrpc-Pfad verursacht auf arm64 Kernel-Oopses aufgrund von flush_dcache_page

• dirtyfrag-detection-rulesErkennung

  Erkennungsregeln und Analyse für die Dirty Frag (CVE-2026-43284/CVE-2026-43500) Linux-Kernel-LPE-Schwachstelle. Basierend auf Community-Forschung und Health-Probe-Konfigurationen.

• Dirty-FragExploit

  C Proof-of-Concept-Exploit für CVE-2026-43284 (Dirty Frag), eine lokale Privilegienerweiterung im Linux-Kernel, die durch Page-Cache-Korruption auf verwundbaren Systemen Root-Rechte erlangt.

• CVE-2026-43284Exploit

  Dirty Frag - kritische Sicherheitslücke im Linux-Kernel

• CVE-2026-46300Exploit

  CVE-2026-43284 - CVE-2026-43500 - CVE-2026-46300 Variante des dirtyfrag-Exploits

• 202605_dirty_fragPoC

  CVE-2026-43284 & CVE-2026-43500 entdeckt von Hyunwoo Kim

• Linux Kernel - Local Privilege EscalationExploit

  nu11secur1ty · linux · 27.05.2026

• Linux Kernel - Local Privilege EscalationExploit

  nu11secur1ty · linux · 29.05.2026