CVE-2026-43284 डर्टी फ्लैग (स्थानीय विशेषाधिकार वृद्धि)

मई 2026 की शुरुआत तक, डर्टी फ्रैग एक उच्च-गंभीरता वाली लिनक्स कर्नेल भेद्यता (CVE-2026-43284 और CVE-2026-43500) को संदर्भित करता है।प्रभाव: यह अविशेषाधिकार प्राप्त उपयोगकर्ताओं को कर्नेल द्वारा मेमोरी विखंडन और नेटवर्किंग को संभालने के तरीके का फायदा उठाकर रूट एक्सेस (पूर्ण प्रशासनिक नियंत्रण) प्राप्त करने की अनुमति देता है।दायरा: यह 2017 के बाद से जारी अधिकांश प्रमुख वितरणों (जैसे, Ubuntu, RHEL, Fedora) को प्रभावित करता है और इसे पिछले "रेस-कंडीशन" एक्सप्लॉइट्स की तुलना में अधिक विश्वसनीय माना जाता है। लिनक्स की भेद्य सूची

A 143 144 Linux: Linux xxxx 5.4.0-104-generic #118-Ubuntu SMP Wed Mar 2 19:02:41 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux ldd --version: ldd (Ubuntu GLIBC 2.35-0ubuntu3.1) 2.35 Linux: Linux xxxx 5.15.0-53-generic #59-Ubuntu SMP Mon Oct 17 18:53:30 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux

B 149 150 Linux: Linux xxxx 5.9.0-050900-generic #202010112230 SMP Sun Oct 11 22:34:01 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux ldd --version: ldd (Ubuntu GLIBC 2.31-0ubuntu9.9) 2.31

Linux: Linux xxxx 5.15.0-52-generic #58-Ubuntu SMP Thu Oct 13 08:03:55 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux

C 157 Linux: Linux xxxx 5.15.0-52-generic #58-Ubuntu SMP Thu Oct 13 08:03:55 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux ldd --version: ldd (Ubuntu GLIBC 2.35-0ubuntu3.1) 2.35

Kali Linux: Linux xxxx 6.16.8+kali-amd64 #1 SMP PREEMPT_DYNAMIC Kali 6.16.8-1kali1 (2025-09-24) x86_64 GNU/Linux Python: Python 3.13.9 (main, Oct 15 2025, 14:56:22) [GCC 15.2.0] on linux

कमांड चलाएँ: ./exp

परिणाम:

id
uid=0(root) ........