CVE-2026-46333

Forschungs- und Bildungsrepository für CVE-2026-46333, mit Schwerpunkt auf reproduzierbarer Analyse und einem sicheren Test-PoC-Workflow.

1) CVE-2026-46333

Dieses Projekt dokumentiert das Schwachstellenverhalten, die Testumgebung und den Validierungsansatz, damit Forscher und Verteidiger die Ergebnisse verantwortungsvoll reproduzieren können.

2) Sicherer Test-PoC

Dieses Repository ist ausschließlich für autorisierte, lokale und kontrollierte Tests gedacht.

• Nur auf Systemen verwenden, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben.
• Nicht gegen Produktionssysteme ausführen.
• Tests isoliert halten (VM/Container/Lab-Host).
• Nur nicht sensible Ausgaben erfassen und teilen.

Hinweise zum sicheren PoC finden Sie in docs/SAFE_TEST_POC.md.

3) Über das Projekt

Hintergrund, Ziele und Fahrplan des Projekts finden Sie in docs/ABOUT.md.

Schnellstart

go mod tidy
go build -o poc-test .
./poc-test <target-binary> [arg1 arg2 ...] [optional_file_to_capture]

Hinweis: Die Laufzeitausführung ist nur unter Linux möglich, da der PoC pidfd_*-Syscalls verwendet.
Auf Nicht-Linux-Hosts beendet sich ./poc-test absichtlich mit: this PoC is Linux-only at runtime. Build with GOOS=linux to generate a Linux executable.

Plattformübergreifender Build (Ziel: Linux)

Sie können ein Linux-Executable von macOS, Linux oder Windows aus mit Go Cross-Compilierung erstellen:

# Linux amd64 binary
CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -trimpath -ldflags "-s -w" -o bin/poc-test-linux-amd64 .

# Linux arm64 binary
CGO_ENABLED=0 GOOS=linux GOARCH=arm64 go build -trimpath -ldflags "-s -w" -o bin/poc-test-linux-arm64 .

Diese Befehle erzeugen statische ELF-Binaries (keine gemeinsame libc-Abhängigkeit).

Vorkompilierte Binaries im Repository

Dieses Repository enthält:

• bin/poc-test-linux-amd64
• bin/poc-test-linux-arm64

Direkte Verwendung unter Linux (nur autorisierte Testumgebungen):

chmod +x bin/poc-test-linux-amd64
./bin/poc-test-linux-amd64 <target-binary> [arg1 arg2 ...] [optional_file_to_capture]

Überprüfte Befehlsergebnisse

Validierung in diesem Repository am 17. Mai 2026:

• go mod tidy: Erfolg
• go build -o poc-test .: Erfolg
• ./poc-test auf Nicht-Linux-Host: erwartete Linux-only-Abbruchmeldung
• CGO_ENABLED=0 GOOS=linux GOARCH=amd64 ...: Erfolg
• CGO_ENABLED=0 GOOS=linux GOARCH=arm64 ...: Erfolg

Verantwortungsvolle Nutzung

Dieser Code wird zur Unterstützung von Sicherheitsforschung, Validierung und Patch-Verifizierung bereitgestellt. Sie sind dafür verantwortlich, alle geltenden Gesetze, Richtlinien und Autorisierungsanforderungen einzuhalten.