डर्टी फ्रैग / CVE-2026-43284 — शोध नोट्स

अवलोकन

इस रिपॉजिटरी में Linux कर्नेल कमजोरी के लिए एक साफ-सुथरा तकनीकी आरेख और सहायक नोट्स शामिल हैं, जिसे आमतौर पर डर्टी फ्रैग कहा जाता है और xfrm-ESP पथ के लिए CVE-2026-43284 के रूप में ट्रैक किया जाता है।

यह समस्या ह्युनवू किम (@v4bel) द्वारा खोजे गए व्यापक डर्टी फ्रैग वर्ग से संबंधित है। एक संबंधित RxRPC प्रकार को अलग से CVE-2026-43500 के रूप में ट्रैक किया जाता है।

इस सामग्री का उद्देश्य है:

• सिस्टम स्तर पर बग तंत्र को समझाना;
• XFRM ESP, UDP एनकैप्सुलेशन, splice(), skb खंड, फ़ाइल-बैक्ड पेज, और पेज कैश भ्रष्टाचार के बीच संबंध का दस्तावेज़ीकरण करना;
• रिपोर्ट, केस स्टडीज, और रक्षात्मक ब्रीफिंग के लिए एक प्रकाशन-तैयार आरेख प्रदान करना।

यह रिपॉजिटरी नहीं है एक शोषण गाइड।

व्यावहारिक रूप से, रिपॉजिटरी मूल सार्वजनिक डर्टी फ्रैग ESP प्रूफ-ऑफ-कॉन्सेप्ट का विस्तार और दस्तावेज़ीकरण एक अधिक निरीक्षण योग्य रूप में करती है। शामिल सामग्री केवल 64-बिट Linux सिस्टम के लिए अभिप्रेत है।

---

यह कैसे काम करता है

उच्च स्तर पर, समस्या xfrm ESP प्राप्त पथ में दोषपूर्ण इन-प्लेस हैंडलिंग से जुड़ी है।

श्रृंखला इस प्रकार है:

1. एक स्थानीय अन-प्रिविलेज्ड प्रक्रिया के साथ एक नए उपयोगकर्ता और नेटवर्क नेमस्पेस में प्रवेश करती है;