Scanner PoC CVE-2026-43499

Ce dépôt contient un scanner basé sur Go et une implémentation de preuve de concept (PoC) pour une vulnérabilité du noyau Linux liée à CVE-2026-43499. Ce projet est destiné uniquement à la recherche, à l'analyse défensive et aux tests de sécurité autorisés.

Aperçu

Le code de ce dépôt remplit deux fonctions principales :

• Un scanner léger qui inspecte la version actuelle du noyau et les indicateurs de configuration de base du noyau.
• Un déclencheur de preuve de concept qui illustre le comportement suspecté de la vulnérabilité à travers les interactions futex et rtmutex de Linux.

Avertissement important

Le chemin d'exploitation peut provoquer une panique du noyau ou un crash système. Il ne doit être exécuté que sur des systèmes de test isolés ou dans des environnements où l'impact est compris et acceptable.

Prérequis

• Go 1.20 ou plus récent
• Système basé sur Linux
• Privilèges root ou sudo pour le mode exploit

Compilation

Depuis la racine du dépôt, exécutez :

go build -o cve_2026_43499 CVE-2026-43499_poc_scan.go

Utilisation

Mode scan

Exécutez une vérification de détection sûre :

./cve_2026_43499 --scan

Mode exploit

Déclenchez le flux de preuve de concept :

sudo ./cve_2026_43499 --exploit

Structure du projet

.
├── CVE-2026-43499_poc_scan.go
├── images/
└── README.md

Remarques

• Ce dépôt n'est pas destiné à une exploitation non autorisée.
• Utilisez le mode scanner pour l'évaluation passive et le mode exploit uniquement dans des environnements de laboratoire contrôlés.
• Suivez toujours la politique de sécurité de votre organisation et les lois applicables avant d'exécuter du code PoC au niveau du noyau.

Avertissement

Ce projet est fourni à des fins éducatives et défensives. L'auteur n'est pas responsable de toute utilisation abusive, de tout dommage ou de toute activité non autorisée résultant de l'utilisation de ce code.