Escáner PoC CVE-2026-43499

Este repositorio contiene un escáner basado en Go y una implementación de prueba de concepto para una vulnerabilidad del kernel de Linux relacionada con CVE-2026-43499. El proyecto está destinado únicamente a investigación, análisis defensivo y pruebas de seguridad autorizadas.

Resumen

El código de este repositorio realiza dos funciones principales:

• Un escáner ligero que inspecciona la versión actual del kernel y los indicadores básicos de configuración del kernel.
• Un desencadenante de prueba de concepto que demuestra el comportamiento sospechoso de la vulnerabilidad mediante interacciones con futex y rtmutex de Linux.

Advertencia importante

La ruta de explotación puede causar un pánico del kernel o un bloqueo del sistema. Solo debe ejecutarse en sistemas de prueba aislados o en entornos donde el impacto se comprenda y sea aceptable.

Requisitos

• Go 1.20 o superior
• Sistema basado en Linux
• Privilegios de root o sudo para el modo de explotación

Compilación

Desde la raíz del repositorio, ejecuta:

go build -o cve_2026_43499 CVE-2026-43499_poc_scan.go

Uso

Modo de escaneo

Ejecuta una comprobación de detección segura:

./cve_2026_43499 --scan

Modo de explotación

Activa el flujo de prueba de concepto:

sudo ./cve_2026_43499 --exploit

Estructura del proyecto

.
├── CVE-2026-43499_poc_scan.go
├── images/
└── README.md

Notas

• Este repositorio no está destinado a la explotación no autorizada.
• Usa el modo de escaneo para la evaluación pasiva y el modo de explotación solo en entornos de laboratorio controlados.
• Sigue siempre la política de seguridad de tu organización y las leyes aplicables antes de ejecutar código PoC a nivel de kernel.

Descargo de responsabilidad

Este proyecto se proporciona con fines educativos y defensivos. El autor no es responsable de ningún uso indebido, daño o actividad no autorizada que resulte del uso de este código.