Scanner PoC CVE-2026-43499

Questo repository contiene uno scanner basato su Go e un'implementazione proof-of-concept per una vulnerabilità del kernel Linux correlata a CVE-2026-43499. Il progetto è destinato esclusivamente alla ricerca, all'analisi difensiva e ai test di sicurezza autorizzati.

Panoramica

Il codice in questo repository svolge due funzioni principali:

• Uno scanner leggero che ispeziona la versione corrente del kernel e gli indicatori di base della configurazione del kernel.
• Un trigger proof-of-concept che dimostra il comportamento sospetto della vulnerabilità attraverso le interazioni Linux futex e rtmutex.

Avvertenza importante

Il percorso di exploit potrebbe causare un kernel panic o un crash del sistema. Dovrebbe essere eseguito solo su sistemi di test isolati o in ambienti in cui l'impatto è compreso e accettabile.

Requisiti

• Go 1.20 o successivo
• Sistema basato su Linux
• Privilegi di root o sudo per la modalità exploit

Build

Dalla radice del repository, esegui:

go build -o cve_2026_43499 CVE-2026-43499_poc_scan.go

Utilizzo

Modalità di scansione

Esegui un controllo di rilevamento sicuro:

./cve_2026_43499 --scan

Modalità exploit

Attiva il flusso proof-of-concept:

sudo ./cve_2026_43499 --exploit

Struttura del progetto

.
├── CVE-2026-43499_poc_scan.go
├── images/
└── README.md

Note

• Questo repository non è destinato allo sfruttamento non autorizzato.
• Usa la modalità scanner per la valutazione passiva e la modalità exploit solo in ambienti di laboratorio controllati.
• Segui sempre la policy di sicurezza della tua organizzazione e le leggi applicabili prima di eseguire codice PoC a livello di kernel.

Dichiarazione di non responsabilità

Questo progetto è fornito a scopo educativo e difensivo. L'autore non è responsabile per qualsiasi uso improprio, danno o attività non autorizzata derivante dall'uso di questo codice.