DirtyClone (CVE-2026-43503) - Python PoC

DirtyClone の非公式 Python 移植版 — Linux カーネルのローカル権限昇格の脆弱性です。

このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、非特権のローカルユーザーが root 権限を取得できるようにする動作する概念実証が含まれています。

DirtyClone について

DirtyClone (CVE-2026-43503) は、Dirty ファミリー*（DirtyPipe → DirtyFrag → DirtyClone）の 4 番目のメンバーです。

ESP-in-UDP で TEE netfilter ターゲットを使用する際に、__pskb_copy_fclone() の不適切なフラグ伝播を悪用します。これにより、攻撃者は、以前の DirtyFrag 緩和策が施された後でも、ファイルバックドのページキャッシュメモリへのインプレース復号を実行できます。

• CVSS: 8.8（高）
• 影響を受けるカーネル: おおよそ Linux 7.1-rc1 から rc4（コミット 48f6a5356a33 より前）
• 要件: 非特権ユーザー名前空間が有効であること（user.max_user_namespaces > 0）

クレジット: オリジナルの研究と技術は JFrog Security Research によるものです。これは独立した Python による再実装です。

特徴

• 純粋な Python による実装（コンパイル不要）
• /etc/passwd を上書きして uid=0 の新しいユーザーを追加
• 対話型の root シェルを起動
• クリーンでコメントが充実したコード
• ほとんどの脆弱なディストリビューションで動作

デモ

免責事項 このツールは、教育およびセキュリティ研究の目的にのみ使用してください。 自分が所有していないシステムへの不正使用は違法です。 責任を持って使用してください。

参照

JFrog Security Research - DirtyClone Writeup（リンクは公開され次第追加） CVE-2026-43503 Linux カーネル修正: 48f6a5356a33

使い方

# 1. Clone the repo
git clone https://github.com/entra1337/DirtyClone.git
cd DirtyClone

# 2. Run the exploit
python3 dirtyclone.py