hackspeak/cve-2026-53365Exploit di elevazione dei privilegi locali che prende di mira un bug del conteggio dei riferimenti di io_uring AF_VSOCK nel kernel Linux, utilizzando la manipolazione della page cache per sovrascrivere /usr/bin/su e ottenere una shell di root. Progettato per ricerca e test di sicurezza autorizzati.
Mirror di distribuzione HackSpeak. Questo repository è un mirror di distribuzione di MaherAzzouzi/vsockdrop, il codice è identico a quello upstream; upstream non include il file LICENSE, quindi il mirror, secondo la convenzione di distribuzione, adotta la MIT License, Copyright (c) 2026 HackSpeak, il copyright del codice sorgente appartiene all'autore originale MaherAzzouzi.
⚠️ Contiene un exploit LPE completo — modifica la page-cache di
/usr/bin/su(su file system CoW può persistere su disco); solo per ricerca sulla sicurezza, verifica di vulnerabilità e test autorizzati, eseguire esclusivamente in ambienti isolati di tua proprietà o esplicitamente autorizzati, non usare su sistemi non autorizzati.
VsockDrop (CVE-2026-53365) è una vulnerabilità di gestione impropria del reference count nel percorso di invio zero-copy di io_uring del kernel Linux (AF_VSOCK), che può portare a escalation locale dei privilegi (LPE) da parte di utenti non privilegiati.
io_uring utilizza SKBFL_MANAGED_FRAG_REFS ma il percorso vsock non rispetta questo flag → __skb_frag_unref() chiama put_page() su una managed page → un put_page() extra per ogni invio, che decrementa direttamente il conteggio dei pin;SEND_ZC, si esaurisce refcount = 1 + 1024 fino a 0 → la pagina ancora pinnata viene rilasciata nella freelist PCP;pread cold della pagina 0 di /usr/bin/su riprende dalla freelist LIFO la PFN appena rilasciata → questa pagina viene aliasata sia dal fixed buffer di io_uring che dalla page-cache di su;write_fixed/read_fixed per riscrivere la stringa PT_INTERP nella pagina di su con il percorso del loader dell'attaccante;exec("/usr/bin/su") (setuid-root) → il kernel mappa il loader dell'attaccante come interprete → si entra con credenziali root → root shell.make
./exploit
⚠️ Operazione pericolosa: l'exploit modifica il contenuto di /usr/bin/su nella page-cache; su file system CoW (come Btrfs, ZFS), la modifica può persistere su disco. Eseguire solo in ambienti isolati e distruttibili.