CVE-2026-43284-CVE-2026-43500-scan — Scanner e patcher automatizzato basato su SSH per le vulnerabilità LPE del kernel Linux CVE-2026-43284 e CVE-2026-43500, con scoperta multi-host, rilevamento dell'escalation dei privilegi e mitigazione tramite blacklist dei moduli. | Kitploit

Funzionalità	Descrizione
Scanner Multi-Host	Scansione di intere sottoreti (CIDR) o elenchi di IP specifici in parallelo
TCP Ping Discovery	Rilevamento automatico degli host attivi prima della SSH (disattivabile con `--skip-discovery`)
Audit Approfondito	Analisi della versione del kernel, stato dei moduli, patch upstream, livello di privilegio
Valutazione delle Vulnerabilità	Classificazione automatica dello stato: VULNERABLE, MITIGATED, LIKELY_PATCHED, POSSIBLY_SAFE, MODULE_NOT_LOADED
Mitigazione Automatica	Blacklist dei moduli, unload e flush della page-cache con un singolo `--patch`
Iniezione Sudo Zero-Touch	Iniezione automatica della password tramite `sudo -S` — nessuna configurazione NOPASSWD richiesta
Rilevamento Autenticazione Intelligente	Rilevamento automatico dell'escalation dei privilegi (root, sudo NOPASSWD, sudo con password)
Validazione CLI	Pre-controllo dei refusi, validazione dei file di chiave SSH (previene `known_hosts` falsi)
Esecuzione Parallela	Thread pool per scansioni e operazioni SSH (default 20 worker)
Report JSON	Esportazione dei risultati completi dell'audit in formato JSON
Output Formattato	Output colorato + riepilogo PrettyTable (fallback automatico se la libreria non è disponibile)
Gestione dei Segnali	Arresto graduale tramite SIGINT/SIGTERM

# Clona il repository
git clone https://github.com/gagaltotal/dirtyfrag-scanner.git
cd dirtyfrag-scanner

# Installa le dipendenze
pip install -r requirements.txt
# oppure
pip install paramiko colorama prettytable

# Utilizzo con Password
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user ghostgtr666 --password 'server@02!'

# Utilizzo con Chiave SSH
python3 dirtyfrag_scanner.py --subnet 10.134.205.0/24 --user root --key ~/.ssh/id_rsa

# Utilizzo di entrambi (fallback password se la chiave fallisce)
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --key ~/.ssh/id_rsa

# Scansione IP Specifici (senza discovery)
python3 dirtyfrag_scanner.py --hosts 192.168.1.10,192.168.1.20 --user admin --password 'pass'

# Patch con Password (INIEZIONE SUDO AUTOMATICA, SENZA NOPASSWD)
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user ghostgtr666 --password 'server@02!' --patch

# Patch con Login Root
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --patch

# Patch con worker personalizzati (scansione più veloce)
python3 dirtyfrag_scanner.py --subnet 192.168.0.0/16 --user admin --password 'pass' --patch --workers 50

--user USERNAME            Nome utente SSH (richiesto)
--password PASSWORD        Password SSH (usare virgolette se ci sono caratteri speciali)
--key PATH                 Percorso della chiave privata SSH (es., ~/.ssh/id_rsa, non known_hosts!)

--port PORT                Porta SSH personalizzata (default: 22)
--timeout SECONDS          Timeout connessione SSH (default: 10, max: 300)
--skip-discovery          Salta il ping TCP discovery, SSH diretto a tutti gli IP

--workers NUM              Numero di worker SSH paralleli (default: 20, min: 1, max: 100)
--patch                    Applica la mitigazione sugli host vulnerabili
--output FILE              Salva i risultati dell'audit in un file JSON

Root Diretto (consigliato)
```
--user root --key ~/.ssh/id_rsa --patch
```
- Esecuzione diretta dei comandi senza sudo
- Il più veloce e affidabile
Sudo NOPASSWD
```
--user ubuntu --key ~/.ssh/id_rsa --patch
```
- Richiede: /etc/sudoers già configurato con NOPASSWD
- Lo strumento rileva automaticamente e usa sudo -n
Sudo con Iniezione Password (Zero-Touch) ⭐
```
--user ubuntu --password 'mypass' --patch
```
- Funziona con /etc/sudoers standard: ALL=(ALL) ALL
- Lo strumento inietta automaticamente la password tramite sudo -S -p ''
- Nessuna modifica a sudoers richiesta!
Ibrido (Chiave + Password)
```
--user ubuntu --key ~/.ssh/id_rsa --password 'mypass' --patch
```
- Prova prima l'autenticazione con chiave, fallback alla password se la chiave fallisce
- La password viene anche iniettata per sudo se necessario

Pulizia percorso target → Elimina il vecchio /etc/modprobe.d/dirtyfrag.conf (se presente)
Scrittura configurazione modprobe → Scrive le regole di blacklist in /etc/modprobe.d/dirtyfrag.conf:
```
install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
```
Verifica configurazione scritta → Assicura che il file sia stato scritto correttamente
Imposta permessi file → chmod 644 sul file di configurazione
Unload modulo esp4 → rmmod esp4 (saltato se non caricato)
Unload modulo esp6 → rmmod esp6 (saltato se non caricato)
Unload modulo rxrpc → rmmod rxrpc (saltato se non caricato)
Flush page cache → echo 3 > /proc/sys/vm/drop_caches
Verifica finale → Conferma che tutti i moduli siano stati scaricati e la configurazione sia valida

──────────────────────────────────────────────────────────
  Host 1/2: 10.134.205.163 (ubuntu-web-01)
──────────────────────────────────────────────────────────
  OS     : Ubuntu 22.04.4 LTS
  Kernel : 6.8.0-111-generic
  Priv   : user

  CVE-2026-43284 (xfrm-ESP)  [POSSIBLY_SAFE]
    esp4 loaded   : no
    esp6 loaded   : no
    Mitigation    : NOT applied
    Upstream patch: NOT included (<6.15)

  CVE-2026-43500 (RxRPC)     [VULNERABLE]
    rxrpc loaded  : YES
    Mitigation    : NOT applied
    Note: No upstream patch exists yet — mitigation is the ONLY fix

  [✓] Mitigation applied successfully!
    [Privilege check] OK (using: sudo (auto-pass))
    [Clean target path] OK
    [Write modprobe config] OK
    [Verify config written] OK (3 entries)
    [Set file permissions] OK
    [Unload esp4 module] Skipped (not loaded or already removed)
    [Unload esp6 module] Skipped (not loaded or already removed)
    [Unload rxrpc module] Unloaded
    [Flush page cache] OK
    [Final verify] Config file valid
    [Final verify] All vulnerable modules unloaded
    [Result] Mitigation applied successfully

════ SUMMARY ════
+----------------+-------------------+------+------------+------------+----------+
| Host           | OS/Kernel         | Priv | CVE-43284  | CVE-43500  | Patched? |
+----------------+-------------------+------+------------+------------+----------+
| 10.134.205.163 | Ubuntu 22.04.4    | user | POSSIBLY_S | VULNERABLE | YES ✓    |
| 10.134.205.164 | Ubuntu 22.04.4    | user | VULNERABLE| VULNERABLE | FAILED ✗ |
| 10.134.205.165 | Debian 12         | root | MITIGATED  | MITIGATED  | —        |
+----------------+-------------------+------+------------+------------+----------+

════ STATISTICS ════
  Hosts scanned   : 3
  Errors          : 0
  Vulnerable 43284: 1
  Vulnerable 43500: 2
  Mitigations OK  : 1
  Mitigations FAIL: 1
    └─ 1 failed due to insufficient privileges
  Duration        : 12.4s

{
  "scan_time": "2026-05-12 14:23:45",
  "tool": "DirtyFrag Scanner v1.0",
  "cves": ["CVE-2026-43284", "CVE-2026-43500"],
  "total_hosts": 3,
  "results": [
    {
      "host": "10.134.205.163",
      "hostname": "ubuntu-web-01",
      "os": "Ubuntu 22.04.4 LTS",
      "kernel": "6.8.0-111-generic",
      "kernel_v": [6, 8, 0],
      "is_root": false,
      "cve_43284": {
        "status": "POSSIBLY_SAFE",
        "esp4_loaded": false,
        "esp6_loaded": false,
        "mitigation_applied": false,
        "upstream_patched": false
      },
      "cve_43500": {
        "status": "VULNERABLE",
        "rxrpc_loaded": true,
        "mitigation_applied": false
      },
      "patch_applied": true,
      "patch_msg": "...",
      "error": null
    }
  ]
}

# SBAGLIATO
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa.pub

# CORRETTO (usa la chiave privata, non .pub)
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa

# SBAGLIATO
python3 dirtyfrag_scanner.py --user ghostgtr666--password 'pass' --subnet 192.168.1.0/24

# CORRETTO
python3 dirtyfrag_scanner.py --user ghostgtr666 --password 'pass' --subnet 192.168.1.0/24

# Opzione 1: Usa root direttamente
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --patch

# Opzione 2: Fornisci la password per l'iniezione automatica sudo
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --patch

# Opzione 3: Configura NOPASSWD in /etc/sudoers
echo 'admin ALL=(ALL) NOPASSWD: ALL' | sudo tee -a /etc/sudoers

CVE-2026-43284-CVE-2026-43500-scan

Più Popolari

CVE-2026-43284 (Scrittura Page-Cache xfrm-ESP)

CVE-2026-43500 (Scrittura Page-Cache RxRPC)

Funzionalità Principali

Installazione e Requisiti

Requisiti

Virtual/VENV

Setup

Modalità di Utilizzo

1. Scansione Standard (Solo Audit, Senza Patch)

2. Scansione e Patch (Mitigazione Automatica)

Opzioni da Riga di Comando

Selezione del Target (obbligatorio, scegliere uno)

Autenticazione (almeno una richiesta)

Connessione

Esecuzione

Meccanismo di Mitigazione e Autenticazione

Metodi di Privilege Escalation (rilevati automaticamente)

Processo di Mitigazione

Esempio di Output

Output Risultato Host (per-host)

Tabella Riepilogo

Statistiche

Esportazione Report JSON

Formato Report

Risoluzione dei Problemi

Errore: "SSH key file not found"

Errore: "Invalid SSH KEY FILE — it's NOT a valid SSH private key"

Errore: "Missing space before argument flag" (ERRORE SINTASSI CLI)

Mitigation FAILED: "Privilege check FAILED"

Timeout di connessione

Molti falsi negativi (MODULE_NOT_LOADED quando dovrebbe essere VULNERABLE)

Esempi di Scenari Reali

Scenario 1: Audit di Massa su Intera Sottorete

Scenario 2: Patch di Emergenza su Tutti gli Host Vulnerabili

Scenario 3: Scansione di Server Critici Specifici

Scenario 4: Scansione con Chiave SSH + Fallback Password

Supporto e Contributi