📖 Description

Ce dépôt contient une preuve de concept (PoC) pour :

CVE-2026-43284 — Dirty Frag

L'exploit démontre une vulnérabilité affectant les systèmes Linux vulnérables.

🧠 À propos de Dirty Frag

Dirty Frag (parfois appelé Copy Fail 2) est une vulnérabilité critique d'élévation de privilèges locale dans le noyau Linux affectant plusieurs sous-systèmes du noyau.

Le bug permet à un attaquant local non privilégié d'élever ses privilèges et d'obtenir un accès root sur les systèmes vulnérables grâce à une corruption contrôlée du cache de pages.

Découverte à l'origine par Hyunwoo Kim (@v4bel), cette vulnérabilité est considérée comme la successeure moderne des techniques antérieures d'exploitation du cache de pages Linux telles que Dirty Pipe et Copy Fail.

⚡ Détails de la vulnérabilité

🔬 Aperçu technique

La vulnérabilité provient d'une gestion non sécurisée des fragments de tampon de socket (skb) partagés qui référencent des régions mémoire adossées au cache de pages.

Dans des conditions spécifiques impliquant :

• splice(2)
• sendfile(2)
• des pages partagées du cache de pages
• le déchiffrement de paquets sur place

le noyau peut permettre involontairement la modification de données de fichiers en cache en lecture seule.

Ce comportement crée une primitive extrêmement puissante :

Arbitrary Page Cache Write Primitive

dont les attaquants peuvent abuser pour écraser des fichiers sensibles en mémoire et obtenir les privilèges root complets.

🎯 Principales surfaces d'attaque

La vulnérabilité affecte principalement les composants du noyau suivants :

• 🌐 xfrm / ESP (esp4, esp6)
• 📡 Sous-système RxRPC
• 🗂 Chemins réseau liés à AFS

📖 Vulnérabilités associées

🛠 Compilation

Compilez l'exploit avec GCC :

gcc CVE-2026-43284.c -o CVE-2026-43284 -Wall -O2

▶ Utilisation

Exécutez le binaire compilé :

./CVE-2026-43284

📸 Preuve de concept

📦 Prérequis

🔧 Installation de GCC

Debian / Ubuntu

sudo apt update
sudo apt install gcc

Arch Linux

sudo pacman -S gcc

Fedora

sudo dnf install gcc

⚠ Avertissement

- This project is for educational and authorized security research only.
- Do NOT use this against systems without permission.
- The author assumes no liability for misuse or damages.

🧠 Notes techniques

• Testé sur des environnements Linux vulnérables
• Destiné aux chercheurs en sécurité et aux environnements CTF
• Le comportement peut varier selon les mitigations du noyau

📚 Références

Références officielles et de sécurité

• 🔗 Enregistrement CVE
  https://www.cve.org/CVERecord?id=CVE-2026-43284

• 🔗 Entrée NVD
  https://nvd.nist.gov/vuln/detail/CVE-2026-43284

• 🔗 Avis de sécurité Plesk
  https://support.plesk.com/hc/en-us/articles/40314546777239-Vulnerability-CVE-2026-43284-Dirty-Frag

• 🔗 Recherche Tenable
  https://www.tenable.com/blog/dirty-frag-cve-2026-43284-cve-2026-43500-frequently-asked-questions-linux-kernel-lpe

• 🔗 Article de Help Net Security
  https://www.helpnetsecurity.com/2026/05/08/dirty-frag-linux-vulnerability-cve-2026-43284-cve-2026-43500/

• 🔗 Article technique sur Dirty Frag
  https://www.dirtyfrag.tech/

• 🔗 Analyse de sécurité WebWorld
  https://www.webworld.blog/2026/05/08/dirty-frag-cve-2026-43284/

• 🔗 Avis Skynats
  https://www.skynats.com/blog/dirty-frag-linux-kernel-vulnerability/

• 🔗 Avis de sécurité de l'Université de Cologne
  https://itcc.uni-koeln.de/en/services/information-security/it-security/vulnerability-cve-2026-43284-dirty-frag

• 🔗 Discussion technique Reddit
  https://www.reddit.com/r/linuxadmin/comments/1t9ncbl/linux_dirty_frag_lpe_cve202643284_cve202643500/

🧠 Crédits de recherche

• Chercheur : Hyunwoo Kim (@v4bel)
• Recherche sur la vulnérabilité des sous-systèmes réseau / XFRM du noyau Linux
• Divulgation publique : mai 2026

🛡 Vulnérabilités associées