DirtyClone (CVE-2026-43503) - Python PoC

DirtyClone का अनाधिकारिक Python पोर्ट — एक लिनक्स कर्नेल स्थानीय विशेषाधिकार वृद्धि भेद्यता।

इस रिपॉजिटरी में एक कार्यशील प्रूफ ऑफ कॉन्सेप्ट है जो एक अविशेषाधिकृत स्थानीय उपयोगकर्ता को क्लोन किए गए सॉकेट बफर के माध्यम से पेज-कैश भ्रष्टाचार का शोषण करके रूट विशेषाधिकार प्राप्त करने की अनुमति देता है।

DirtyClone के बारे में

DirtyClone (CVE-2026-43503) Dirty परिवार* (DirtyPipe → DirtyFrag → DirtyClone) का चौथा सदस्य है।

यह ESP-in-UDP के साथ TEE netfilter लक्ष्य का उपयोग करते समय __pskb_copy_fclone() में अनुचित फ्लैग प्रसार का दुरुपयोग करता है। यह एक हमलावर को फ़ाइल-समर्थित पेज कैश मेमोरी में सीधे इन-प्लेस डिक्रिप्शन करने की अनुमति देता है, पिछले DirtyFrag शमन के बाद भी।

• CVSS: 8.8 (उच्च)
• प्रभावित कर्नेल: लगभग Linux 7.1-rc1 से rc4 (कमिट 48f6a5356a33 से पहले)
• आवश्यकताएँ: अविशेषाधिकृत उपयोगकर्ता नाम स्थान सक्षम (user.max_user_namespaces > 0)

श्रेय: मूल शोध और तकनीक JFrog Security Research द्वारा। यह एक स्वतंत्र Python पुनः कार्यान्वयन है।

विशेषताएँ

• शुद्ध Python कार्यान्वयन (कंपाइलेशन की आवश्यकता नहीं)
• एक नया uid=0 उपयोगकर्ता जोड़ने के लिए /etc/passwd को अधिलेखित करता है
• एक इंटरैक्टिव रूट शेल उत्पन्न करता है
• साफ और अच्छी तरह से टिप्पणी किया गया कोड
• अधिकांश संवेदनशील वितरणों पर काम करता है

डेमो

अस्वीकरण यह उपकरण केवल शैक्षिक और सुरक्षा अनुसंधान उद्देश्यों के लिए है। जिन सिस्टमों के आप मालिक नहीं हैं, उन पर अनधिकृत उपयोग अवैध है। जिम्मेदारी से उपयोग करें।

संदर्भ

• JFrog Security Research - DirtyClone लेख (लिंक उपलब्ध होने पर)
• CVE-2026-43503
• Linux कर्नेल फिक्स: 48f6a5356a33

उपयोग

# 1. Clone the repo
git clone https://github.com/entra1337/DirtyClone.git
cd DirtyClone

# 2. Run the exploit
python3 dirtyclone.py