CVE-KERNEL · Linux-Kernel-LPE-Kette

Multi-CVE-Kette zur lokalen Rechteausweitung für Linux-Kernel-Schwachstellen
uid=1000 → root über xfrm-ESP-, RxRPC- oder Fragnesia-Page-Cache-Write

Übersicht

CVE-KERNEL ist ein Python-basiertes Tool zur lokalen Rechteausweitung (LPE), das mehrere Linux-Kernel-CVEs miteinander verkettet, um von einem unprivilegierten Benutzer zu root zu eskalieren. Der Exploit zielt über die Netzwerk-Subsysteme des Kernels auf Page-Cache-Korruptions-Primitive ab.

Modifiziert von MadExploits — UI-Überarbeitung, farbige Terminalausgabe und verbesserte Darstellung des Exploit-Ablaufs.

Funktionen

• Multi-Vektor-Exploit-Kette — Versucht automatisch ESP → RxRPC → Fragnesia
• Patch-Erkennung — Prüft, ob /usr/bin/su oder /etc/passwd bereits kompromittiert ist
• Interaktive Root-Shell — Startet nach erfolgreichem Exploit eine PTY-Shell über su -
• Kernel-Modul-Validierung — Verifiziert esp4, esp6, rxrpc und CONFIG_ESPINTCP
• User-Namespace-Unterstützung — Erlangt CAP_NET_RAW über unprivilegierte Namespaces
• Gestaltete Terminal-UI — Farbcodierte Ausgabe mit ASCII-Banner

Vorschau

╔══════════════════════════════════════════════════════════╗
║                                                          ║
║ Linux Kernel LPE Chains                                  ║
║ CVE-2026-43284 | CVE-2026-43500 | CVE-2026-46300         ║
║                                                          ║
║   Modified By MadExploits                                ║
║                                                          ║
╚══════════════════════════════════════════════════════════╝

[*] Current user: uid=1000

  ── Exploit Chain ──

[ESP] Attempting to corrupt /usr/bin/su...
[+]     Namespace created successfully
[*]     (Full SU corruption requires XFRM SA setup - C only)

[RxRPC] Attempting to corrupt /etc/passwd...
[*]     Current root entry: b'root:x:0:0:root:/root:/bin/b'

  ── Fragnesia (CVE-2026-46300) ──

[Fragnesia] Attempting CVE-2026-46300 exploit...
[+]     ESP-in-TCP support detected
[+]     User namespace created (CAP_NET_RAW acquired)

Anforderungen

Erforderliche Kernel-Module laden

sudo modprobe esp4
sudo modprobe esp6
sudo modprobe rxrpc

Prüfen, ob die Module geladen sind

lsmod | grep -E 'esp4|esp6|rxrpc'

Installation

git clone https://github.com/MadExploits/CVE-2026-46300.git
cd CVE-KERNEL

Keine externen Python-Abhängigkeiten — es wird nur die Standardbibliothek verwendet.

Verwendung

python3 main.py

Exit-Codes

Exploit-Ablauf

flowchart TD
    A[Start] --> B{Already root?}
    B -->|Yes| C[Spawn root shell]
    B -->|No| D{Already patched?}
    D -->|Yes| C
    D -->|No| E[ESP - CVE-2026-43284]
    E --> F[RxRPC - CVE-2026-43500]
    F --> G{Patched?}
    G -->|Yes| C
    G -->|No| H[Fragnesia - CVE-2026-46300]
    H --> I{Patched?}
    I -->|Yes| C
    I -->|No| J[Exploit failed]

Angriffsvektoren

1. ESP — CVE-2026-43284

Korrumpiert /usr/bin/su über XFRM-Sicherheitsassoziation und User-Namespace-Isolation. Erfordert XFRM-Netlink-Socket-Setup (vollständige Implementierung in C).

2. RxRPC — CVE-2026-43500

Schreibt über RxRPC-Schlüsselmanipulation und splice()/vmsplice()-Syscalls in den Page-Cache von /etc/passwd.

3. Fragnesia — CVE-2026-46300

Löst den skb_try_coalesce-Bug über fragmentierte ESP-in-TCP-Pakete aus, um ein Page-Cache-Write-Primitiv zu erreichen.

Python- vs. C-Implementierung

Dieses Repository enthält den Python-Proof-of-Concept. Für die vollständige Ausnutzung sind Low-Level-Syscalls erforderlich, die nur in der C-Version verfügbar sind:

Fehlerbehebung

# Quick diagnostic
lsmod | grep -E 'esp4|esp6|rxrpc'
grep ESPINTCP /boot/config-$(uname -r)
cat /proc/sys/kernel/unprivileged_userns_clone

Projektstruktur

CVE-KERNEL/
├── main.py          # Main exploit script (Python PoC)
└── README.md        # Documentation

Haftungsausschluss

NUR FÜR BILDUNGSZWECKE UND AUTORISIERTE SICHERHEITSTESTS

Dieses Tool wird ausschließlich für Bildungszwecke, Sicherheitsforschung und autorisierte Penetrationstests auf Systemen bereitgestellt, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Genehmigung zum Testen besitzen.

• Unbefugter Zugriff auf Computersysteme ist illegal
• Die Autoren und Mitwirkenden sind nicht verantwortlich für Missbrauch oder Schäden
• Halten Sie sich stets an die geltenden Gesetze und Vorschriften in Ihrer Rechtsordnung
• Nur in isolierten Laborumgebungen oder mit entsprechender Genehmigung verwenden

Danksagungen

Lizenz

Dieses Projekt wird für Bildungs- und Forschungszwecke veröffentlicht. Nutzung auf eigene Gefahr.

_{Modifiziert von MadExploits · Linux-Kernel-LPE-Forschung}