CVE-2026-68376-Ubuntu-7.0.0-30-Poc

概要

このプロジェクトには、CVE-2026-68376 を対象とした概念実証 (PoC) エクスプロイトが含まれており、Ubuntu カーネルバージョン 7.0.0-30 を標的としています。このエクスプロイトは、SCTP (Stream Control Transmission Protocol) 実装の脆弱性を悪用し、ページテーブルエントリ (PTE) の操作を通じて権限昇格を実現します。

免責事項

このツールは教育および研究目的のみを目的としています。

• 自身が所有するシステム、またはテストの明示的な許可を得たシステムでのみ使用してください
• 標的システムに対してこのエクスプロイトを不正使用することは違法です
• 作者は、誤用によって生じたいかなる損害や法的問題についても責任を負いません

プロジェクト構成

CVE-2026-68376-Ubuntu-7.0.0-30-Poc/
├── CVE-2026-68376.go    # エクスプロイトのメイン Go ソースコード
├── n2p-exploit          # コンパイル済みバイナリ実行ファイル
├── go.mod              # Go モジュール定義
├── .gitignore          # Git 無視ルール (生成)
└── README.md           # このファイル

機能

• SCTP PTE エクスプロイト: SCTP プロトコルの脆弱性を悪用して権限昇格を実現
• 複数の攻撃ベクトル: 完全なエクスプロイト実行と脆弱性トリガーのみの両方をサポート
• 詳細出力: デバッグと分析のための詳細なログ
• 設定可能なオプション: 環境変数とコマンドラインフラグでカスタマイズ可能
• ASCII バナー: エクスプロイトの視覚的識別

インストール

前提条件

• Go 1.27.1 以降
• Ubuntu カーネル 7.0.0-30 を搭載した Linux システム
• エクスプロイト実行のための root 権限

ソースからのビルド

# リポジトリをクローン
git clone <repository-url>
cd CVE-2026-68376-Ubuntu-7.0.0-30-Poc

# Go プロジェクトをビルド
go build -o n2p-exploit CVE-2026-68376.go

# バイナリを実行可能にする
chmod +x n2p-exploit

使用方法

基本的な実行

./n2p-exploit

コマンドラインオプション

./n2p-exploit [OPTIONS] [PID]

環境変数

例

# 完全なエクスプロイト実行
./n2p-exploit

# 詳細出力付き
./n2p-exploit --verbose

# 脆弱性のトリガーのみ (分析に安全)
./n2p-exploit --vuln-trigger

# 詳細出力と脆弱性トリガー付き
./n2p-exploit --vuln-trigger --verbose

# バナーを表示
./n2p-exploit --banner

# 現在の設定を表示
./n2p-exploit --config

# 特定の PID の root ヘルパーとして実行
./n2p-exploit 12345

技術的詳細

脆弱性の概要

CVE-2026-68376 は、Linux カーネル 7.0.0-30 の SCTP 実装に影響を与えます。このエクスプロイトは、SCTP チャンクの不適切な処理と PTE 操作を悪用して、ユーザー空間から root への権限昇格を行います。

主要コンポーネント

• SCTP プロトコル: SCTP チャンク処理メカニズムを悪用
• PTE 操作: ページテーブルエントリを変更してメモリアクセスをリダイレクト
• コアパターン: コアダンプパターンを使用して書き込みプリミティブを実現
• メモリレイアウト: エクスプロイトを容易にするために慎重に構築されたメモリマッピング

定数と設定

このエクスプロイトは、以下のための多数の定数を定義しています:

• システムコール番号 (x86_64 Linux)
• SCTP プロトコルパラメータ
• メモリ領域とオフセット
• シグナルとプロセスの定数
• MADVISE アドバイス値

セキュリティに関する考慮事項

1. カーネル依存関係: このエクスプロイトは特定のカーネルバージョン 7.0.0-30 を標的としています。他のカーネルバージョンは脆弱でない可能性があります。
2. ASLR とセキュリティ緩和策: 現代のカーネルセキュリティ機能がエクスプロイトの成功を妨げる可能性があります。
3. テスト環境: 分離された仮想マシンまたはコンテナでテストすることを推奨します。
4. 倫理的使用: 評価の許可を得たシステムでのみテストしてください。

ライセンス

このプロジェクトは Apache License 2.0 の下でライセンスされています - 詳細は LICENSE ファイルを参照してください。

参考文献

• CVE-2026-68376: MITRE CVE
• Ubuntu Kernel 7.0.0-30
• SCTP Protocol Specification
• Linux Kernel Memory Management

CVE-2026-68376-Ubuntu-7.0.0-30-Poc