स्थानीय विशेषाधिकार वृद्धि रिपोर्ट — Dirty Frag

छात्र: Jonatan Claudio

1. आवश्यकताएँ

पद्धति का सारांश

Kali Linux के साथ एक वर्चुअल मशीन पर भेद्यता मूल्यांकन किया गया, जिसमें Dirty Frag भेद्यता के लिए एक डिटेक्टर स्क्रिप्ट का उपयोग किया गया, जो निम्नलिखित CVE से संबंधित है:

CVE-2026-43284
CVE-2026-43500

बाद में, एक सार्वजनिक Proof of Concept (PoC), जो C भाषा में लिखा गया था, को निष्पादित किया गया ताकि एक अविशेषाधिकार प्राप्त उपयोगकर्ता से root तक स्थानीय विशेषाधिकार वृद्धि की संभावना को मान्य किया जा सके।

शोषण भेद्य वर्चुअल मशीन के भीतर स्थानीय रूप से किया गया।

स्क्रीनशॉट और कोड के साथ निष्कर्ष

स्क्रीनशॉट

Dirty Frag डिटेक्टर का परिणाम

uname -r का परिणाम
शोषण का निष्पादन

अतिरिक्त नोट्स

शोषण एक नियंत्रित प्रयोगशाला वातावरण में किया गया था।
उद्देश्य भेद्यता को मान्य करना और स्थानीय विशेषाधिकार वृद्धि के प्रभाव को समझना था।
बाहरी या अनधिकृत प्रणालियों के विरुद्ध कोई परीक्षण नहीं किया गया।

2. लक्ष्य: [127.0.0.1]

उदाहरण:

127.0.0.1

2.1 भेद्यता 1 — CVE-2026-43284

विवरण

CVE-2026-43284 भेद्यता Page-Cache Write से संबंधित भ्रष्टाचार के माध्यम से Linux कर्नेल के IPsec ESP सबसिस्टम को प्रभावित करती है।

यह दोष एक अविशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता को कर्नेल से संबद्ध मेमोरी को संशोधित करने और अंततः root पहुँच प्राप्त करने तक विशेषाधिकार बढ़ाने की अनुमति देता है।

यह भेद्यता जनवरी 2017 से मई 2026 तक Linux कर्नेल को प्रभावित करती है।

शोषण प्रक्रिया

Dirty Frag डिटेक्टर डाउनलोड किया गया।
Python स्क्रिप्ट निष्पादित की गई:

python3 dirty_frag_detect.py

डिटेक्टर ने संकेत दिया कि सिस्टम भेद्य था।
सार्वजनिक PoC डाउनलोड और संकलित किया गया:

gcc -O0 -Wall -o exp exp.c -lutil

शोषण निष्पादित किया गया:

./exp

शोषण ने सफलतापूर्वक root विशेषाधिकार प्रदान किए।

कोड

रिपॉजिटरी में देखें।

2.2 भेद्यता 2 — CVE-2026-43500

विवरण

CVE-2026-43500 भेद्यता Linux कर्नेल के RxRPC सबसिस्टम को प्रभावित करती है।

यह दोष Page-Cache Write से संबंधित आंतरिक संरचनाओं को संशोधित करने की अनुमति देता है और उन्नत विशेषाधिकार प्राप्त करने की सुविधा प्रदान करता है।

Dirty Frag शोषण इस भेद्यता को CVE-2026-43284 के साथ जोड़ता है ताकि शोषण की संगतता और प्रभावशीलता बढ़ाई जा सके।

शोषण प्रक्रिया

शोषण ने विभिन्न Linux वितरणों की सीमाओं को कवर करने के लिए भेद्यताओं की एक श्रृंखला का उपयोग किया।

उन प्रणालियों में जहाँ AppArmor namespaces को प्रतिबंधित करता है, RxRPC भेद्यता शोषण को व्यवहार्य बनाए रखने की अनुमति देती है।

अंतिम परिणाम एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता से root पहुँच प्राप्त करना था।

2.3 चरण (पद्धति)

1. एन्यूमरेशन

निम्न की पहचान की गई:

कर्नेल संस्करण
लोड किए गए मॉड्यूल
उपयोगकर्ता की अनुमतियाँ
सक्रिय शमन

उपयोग किए गए कमांड

uname -r

2. भेद्यता खोज

Dirty Frag डिटेक्टर निष्पादित किया गया:

python3 dirty_frag_detect.py

स्क्रिप्ट ने पुष्टि की:

भेद्य कर्नेल
प्रभावित मॉड्यूल मौजूद हैं
स्थानीय शोषण की संभावना

3. शोषण

सार्वजनिक शोषण संकलित और निष्पादित किया गया:

gcc -O0 -Wall -o exp exp.c -lutil
./exp

4. विशेषाधिकार वृद्धि

शोषण ने निम्न प्राप्त करने की अनुमति दी:

uid=0(root)

सत्यापन

whoami

3. अतिरिक्त तत्व

प्रासंगिक निष्कर्ष

Kali Linux स्पष्ट रूप से परीक्षण किए गए वितरणों की आधिकारिक सूची में नहीं था; हालाँकि, उपयोग किया गया कर्नेल अभी भी भेद्य था।
शोषण अत्यधिक स्थिर था और race conditions पर निर्भर नहीं था।
शोषण एक अविशेषाधिकार प्राप्त उपयोगकर्ता से काम करता था।
Dirty Frag, Dirty Pipe जैसी भेद्यताओं का एक वैचारिक विकास है।

अनुशंसित शमन

Linux कर्नेल को पैच किए गए संस्करण में अपडेट करें।

अस्थायी शमन के रूप में:

sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; echo 3 > /proc/sys/vm/drop_caches; true"

तकनीकी जानकारी

CVE	सबसिस्टम	स्थिति
CVE-2026-43284	IPsec ESP	भेद्य
CVE-2026-43500	RxRPC	भेद्य

प्रभाव

यह भेद्यता एक अविशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता को प्रभावित सिस्टम पर पूर्ण root पहुँच प्राप्त करने की अनुमति देती है।

यह निम्न की अनुमति दे सकती है:

विशेषाधिकार प्राप्त कमांडों का निष्पादन
सिस्टम फ़ाइलों का संशोधन
स्थायित्व (persistence)
नियंत्रणों से बचाव
ऑपरेटिंग सिस्टम पर पूर्ण नियंत्रण

निष्कर्ष

मूल्यांकन की गई मशीन में Dirty Frag शोषण श्रृंखला के माध्यम से स्थानीय विशेषाधिकार वृद्धि की एक गंभीर भेद्यता मौजूद थी।

शोषण सफल रहा और एक अविशेषाधिकार प्राप्त उपयोगकर्ता से root पहुँच प्राप्त करने की अनुमति दी, जो अद्यतन रहित Linux कर्नेल बनाए रखने के गंभीर प्रभाव को प्रदर्शित करता है।

अंतिम टिप्पणी

Python भाषा का कोड इस रिपॉजिटरी से निकाला गया था: https://github.com/liamromanis101/DirtyFrag-Detector

C भाषा में शोषण कोड इस रिपॉजिटरी से निकाला गया था: https://github.com/V4bel/dirtyfrag/tree/master

सबसे लोकप्रिय

विवरण

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag