📖 Descripción

Este repositorio contiene una Prueba de Concepto (PoC) para:

CVE-2026-43284 — Dirty Frag

El exploit demuestra una vulnerabilidad que afecta a sistemas Linux vulnerables.

🧠 Acerca de Dirty Frag

Dirty Frag (a veces denominado Copy Fail 2) es una vulnerabilidad crítica de escalada de privilegios local en el kernel de Linux que afecta a múltiples subsistemas del kernel.

El fallo permite a un atacante local sin privilegios escalar privilegios y obtener acceso root en sistemas vulnerables mediante una corrupción controlada de la caché de páginas.

Descubierta originalmente por Hyunwoo Kim (@v4bel), la vulnerabilidad se considera la sucesora moderna de técnicas anteriores de explotación de la caché de páginas de Linux, como Dirty Pipe y Copy Fail.

⚡ Detalles de la Vulnerabilidad

🔬 Resumen Técnico

La vulnerabilidad se origina en el manejo inseguro de fragmentos compartidos del búfer de socket (skb) que hacen referencia a regiones de memoria respaldadas por la caché de páginas.

Bajo condiciones específicas que involucran:

• splice(2)
• sendfile(2)
• páginas compartidas de la caché de páginas
• descifrado de paquetes in situ

el kernel puede permitir involuntariamente la modificación de datos de archivos en caché de solo lectura.

Este comportamiento crea una primitiva sumamente poderosa:

Arbitrary Page Cache Write Primitive

que los atacantes pueden aprovechar para sobrescribir archivos sensibles en memoria y obtener privilegios root completos.

🎯 Principales Superficies de Ataque

La vulnerabilidad afecta principalmente a los siguientes componentes del kernel:

• 🌐 xfrm / ESP (esp4, esp6)
• 📡 Subsistema RxRPC
• 🗂 Rutas de red relacionadas con AFS

📖 Vulnerabilidades Relacionadas

🛠 Compilación

Compila el exploit usando GCC:

gcc CVE-2026-43284.c -o CVE-2026-43284 -Wall -O2

▶ Uso

Ejecuta el binario compilado:

./CVE-2026-43284

📸 Prueba de Concepto

📦 Requisitos

🔧 Instalar GCC

Debian / Ubuntu

sudo apt update
sudo apt install gcc

Arch Linux

sudo pacman -S gcc

Fedora

sudo dnf install gcc

⚠ Descargo de Responsabilidad

- Este proyecto es solo para fines educativos e investigación de seguridad autorizada.
- NO lo uses contra sistemas sin permiso.
- El autor no asume ninguna responsabilidad por el mal uso o los daños.

🧠 Notas Técnicas

• Probado en entornos Linux vulnerables
• Diseñado para investigadores de seguridad y entornos CTF
• El comportamiento puede variar según las mitigaciones del kernel

📚 Referencias

Referencias Oficiales y de Seguridad

• 🔗 Registro CVE
  https://www.cve.org/CVERecord?id=CVE-2026-43284

• 🔗 Entrada NVD
  https://nvd.nist.gov/vuln/detail/CVE-2026-43284

• 🔗 Aviso de Seguridad de Plesk
  https://support.plesk.com/hc/en-us/articles/40314546777239-Vulnerability-CVE-2026-43284-Dirty-Frag

• 🔗 Investigación de Tenable
  https://www.tenable.com/blog/dirty-frag-cve-2026-43284-cve-2026-43500-frequently-asked-questions-linux-kernel-lpe

• 🔗 Artículo de Help Net Security
  https://www.helpnetsecurity.com/2026/05/08/dirty-frag-linux-vulnerability-cve-2026-43284-cve-2026-43500/

• 🔗 Análisis Técnico de Dirty Frag
  https://www.dirtyfrag.tech/

• 🔗 Análisis de Seguridad de WebWorld
  https://www.webworld.blog/2026/05/08/dirty-frag-cve-2026-43284/

• 🔗 Aviso de Skynats
  https://www.skynats.com/blog/dirty-frag-linux-kernel-vulnerability/

• 🔗 Aviso de Seguridad de la Universidad de Colonia
  https://itcc.uni-koeln.de/en/services/information-security/it-security/vulnerability-cve-2026-43284-dirty-frag

• 🔗 Discusión Técnica en Reddit
  https://www.reddit.com/r/linuxadmin/comments/1t9ncbl/linux_dirty_frag_lpe_cve202643284_cve202643500/

🧠 Créditos de Investigación

• Investigador: Hyunwoo Kim (@v4bel)
• Investigación de vulnerabilidad en los subsistemas de Redes / XFRM del kernel de Linux
• Divulgación pública: mayo de 2026

🛡 Vulnerabilidades Relacionadas