CVE-2026-43500
rxrpc: paged frags가 있는 경우 DATA/RESPONSE 패킷도 unshare
- 게시됨
- 2026. 5. 11.
- 업데이트됨
- 2026. 9. 1.
- CNA 할당 중
- Linux
- 증거 관찰됨
- 2026. 5. 27.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 99.8%
- 모델 날짜
- 2026. 11. 4.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Linux 커널에서 다음 취약점이 해결되었습니다: rxrpc: 페이지 조각(frags)이 있을 때 DATA/RESPONSE 패킷도 unshare 수행 rxrpc_input_call_event()의 DATA 패킷 핸들러와 rxrpc_verify_response()의 RESPONSE 핸들러는 skb_cloned()가 true인 경우에만 security ops를 호출하기 전에 skb를 선형(linear) skb로 복사합니다. 클론되지 않았지만 여전히 외부 소유의 페이지 조각을 보유한 skb(예: __ip_append_data를 통해 UDP 소켓으로 splice()되어 설정된 SKBFL_SHARED_FRAG, 또는 연결된 skb_has_frag_list())는 제자리(in-place) 복호화 경로로 통과하며, 이 경로는 skb_to_sgvec()를 통해 frag 페이지를 AEAD/skcipher SGL에 직접 바인딩합니다. skb_has_frag_list() 또는 skb_has_shared_frag()가 true일 때도 unshare하도록 게이트를 확장합니다. 이렇게 하면 splice 루프백 벡터 및 기타 외부 공유 frag 소스를 포착하면서, frag가 커널 전용(예: NIC page_pool RX, GRO)인 skb의 제로 카피 빠른 경로는 유지합니다. 이미 마련된 OOM/trace 처리가 재사용됩니다.
소스
modules/exploits/linux/local/cve_2026_43500_dirty_frag.rb
Metasploit Framework modules명시된 조건
- platform: Linux,Unix($.exploit_linux/local/cve_2026_43500_dirty_frag.platform)
- verification: check_declared($.exploit_linux/local/cve_2026_43500_dirty_frag.check)
- DirtyFrag익스플로잇
go CVE-2026-43284 / CVE-2026-43500 (dirtyfrag) 로컬 권한 상승 익스플로잇 추가
- CVE-2026-43284익스플로잇
리눅스 커널 권한 상승 익스플로잇으로, 두 개의 페이지 캐시 쓰기 취약점(CVE-2026-43284, CVE-2026-43500)을 연쇄적으로 사용하여 주요 배포판에서 결정적 루트 액세스를 달성합니다.
자동화된 SSH 기반 스캐너 및 패처로, Linux 커널 LPE 취약점 CVE-2026-43284와 CVE-2026-43500을 대상으로 하며, 다중 호스트 탐지, 권한 상승 탐지, 모듈 블랙리스트 완화 기능을 제공합니다.
- DIRTYFAIL익스플로잇
Linux 페이지 캐시 쓰기 취약점 탐지기 및 PoC: Copy Fail (CVE-2026-31431) 및 Dirty Frag (CVE-2026-43284/43500). 승인된 보안 연구 목적으로만 사용하십시오.
커널 Dirty Frag 취약점 패치 (CVE-2026-43284, CVE-2026-43500)
- DirtyFrag-go익스플로잇
dirtyfrag의 Go 구현 (CVE-2026-43284 / CVE-2026-43500)
- SG-2026-0024PoC
CVE-2026-43284 및 CVE-2026-43500 Dirty Frag PoC 및 익스플로잇
- dirtyfrag익스플로잇
리눅스 커널 권한 상승 익스플로잇으로, 두 개의 페이지 캐시 쓰기 취약점(CVE-2026-43284, CVE-2026-43500)을 연쇄적으로 활용하여 경쟁 조건 없이 주요 배포판에서 결정적인 루트 접근 권한을 획득합니다.
- CVE-2026-43284익스플로잇
결정적 Linux 커널 로컬 권한 상승 익스플로잇으로, 두 개의 페이지 캐시 쓰기 프리미티브(xfrm/ESP 및 RxRPC)를 연쇄하여 2017년 이후 모든 주요 배포판에서 안정적인 루트 접근을 제공합니다.
- DirtyFrag익스플로잇
Linux 커널 익스플로잇 체인(CVE-2026-43284 및 CVE-2026-43500)으로, xfrm-ESP 및 RxRPC 페이지 캐시 쓰기 취약점을 통해 root 권한을 획득합니다.
Dirty Frag (CVE-2026-43284/43500) - Bomb의 Linux 커널 LPE 심층 기술 분석
DirtyFrag (CVE-2026-43284)에 대한 실험실 탐지 연습 - xfrm-ESP 페이지 캐시 손상을 통한 Linux 커널 권한 상승. 익스플로잇 실행, 탐지 격차 및 Elastic Stack을 사용한 수정된 EQL 규칙을 다루는 종합 분석 보고서.
CVE-2026-43500 / CVE-2026-31431 / CVE-2026-43284 golang 핫픽스
Dirty Frag 취약점에 대한 탐지 스크립트를 사용하여 Kali Linux 가상 머신에서 취약점 평가를 수행했으며, CVE-2026-43284 및 CVE-2026-43500과 관련이 있습니다. 이후 C 언어로 작성된 공개 개념 증명(PoC)을 실행하여 로컬 권한 상승 가능성을 검증했습니다.
Dirty Frag에 대한 보고서입니다. 이는 권한이 없는 사용자가 루트 액세스 권한을 획득할 수 있게 하는 Linux 로컬 권한 상승(LPE) 취약점 체인입니다.
V4bel/dirtyfrag의 arm64/aarch64 포트 (CVE-2026-43284). ESP 전용 - arm64에서 flush_dcache_page로 인해 rxrpc 경로가 커널 oops를 발생시킵니다.
Dirty Frag(CVE-2026-43284/CVE-2026-43500) Linux 커널 LPE 취약점에 대한 탐지 규칙 및 분석. 커뮤니티 연구 및 상태 프로브 구성을 기반으로 합니다.
- Dirty-Frag익스플로잇
CVE-2026-43284(Dirty Frag)에 대한 C PoC 익스플로잇으로, 페이지 캐시 손상을 이용해 취약한 시스템에서 루트 권한을 획득하는 Linux 커널 로컬 권한 상승 취약점입니다.
- CVE-2026-43284익스플로잇
Dirty Frag - Linux 커널 중요 취약점
- CVE-2026-46300익스플로잇
CVE-2026-43284 - CVE-2026-43500 - CVE-2026-46300 dirtyfrag 익스플로잇의 변종
CVE-2026-43284 및 CVE-2026-43500, Hyunwoo Kim이 발견함
nu11secur1ty · linux · 2026. 5. 27.
nu11secur1ty · linux · 2026. 5. 29.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.