CVE-2026-46215 리눅스 7.0용 익스플로잇

c0d3 작성 : Antonius (w1sdom / ev1lut10n / sw0rdm4n) - bluedragonsec.com

https://github.com/bluedragonsecurity

이 익스플로잇은 제한된 환경에서 작동합니다. 아래의 요구 사항을 확인하세요!!!

도대체 이게 뭐야?

이것은 리눅스 7.0에 맞게 조정된 CVE-2026-46215 (리눅스 커널 Use After Free) 익스플로잇입니다!!! 경고!!! 이 익스플로잇은 안정적이지 않습니다! 때로는 커널 패닉을 일으킬 수 있습니다! 경고했습니다!!! ;-p

인내심을 가지세요 ... 익스플로잇 과정이 오래 걸릴 수 있습니다.

버그? 이전 핸들이 null 처리되지 않음 -> 댕글링 포인터 (UAF 경쟁 조건)

죄송합니다! 이 익스플로잇은 신뢰할 수 없고 안정적이지 않습니다!!!

이걸 고칠 시간이 없습니다.

이 익스플로잇을 실행할 때 인내심을 가지세요! 오래 걸릴 것입니다!

kratnowl cross-cache에서 개선된 버전

gcc -o exploit exploit.c -lpthread -static

이 익스플로잇은 다음에서 가져왔습니다. https://github.com/0xCyberstan/CVE-2026-46215-POC/blob/main/poc.c

이 익스플로잇은 리눅스 7.0용으로 설계되었지만 취약점은 7.0부터 7.0.8까지이며, 7.0-rc* 시리즈를 포함합니다. lubuntu 26과 리눅스 7.0에서만 테스트되었습니다!!!

LPE

요구 사항

QEMU에서 테스트하는 방법?

리눅스 7.0이 설치된 lubuntu 26, ubuntu 26 또는 ubuntu 26 서버를 사용하세요. 리눅스 7.0.1 - 7.0.8은 취약하지만, 이 익스플로잇은 7.0 외의 버전을 위해 설계되지 않았습니다. 하지만 시도해 볼 수 있습니다. 아마 작동할 수도 있습니다 (리눅스 7.0 외의 버전은 시도하지 않았습니다). 참고: 이 익스플로잇은 리눅스 7.0용으로 설계되었습니다. 다음 명령어를 사용하세요 (예시): qemu-system-x86_64
-machine type=q35,accel=kvm
-enable-kvm -cpu host -smp $(nproc) -m 6G
-drive file=lubuntu26.qcow2,format=qcow2,if=virtio,cache=none,aio=io_uring,discard=unmap
-netdev user,id=n0,hostfwd=tcp::2222-:22
-device virtio-net-pci,netdev=n0
-device virtio-rng-pci -device virtio-balloon
-vga virtio -display spice-app
-device virtio-serial-pci
-chardev spicevmc,id=spicechannel0,name=vdagent
-device virtserialport,chardev=spicechannel0,name=com.redhat.spice.0
-device qemu-xhci,id=xhci
-device usb-tablet,bus=xhci.0 -device usb-kbd,bus=xhci.0
-rtc base=utc,clock=host
-serial mon:stdio
-s

텍스트 모드에서만 작동

이 익스플로잇이 작동하려면 OS가 텍스트 모드여야 합니다.

lubuntu 26 또는 ubuntu 26의 경우, 익스플로잇을 테스트하기 전에 다음을 수행하세요:

sudo systemctl set-default multi-user.target && reboot

이 익스플로잇은 video 그룹의 사용자에게 작동합니다

이 오류를 방지하려면: [-] No DRM, lubuntu의 경우 사용자가 video 그룹에 속해야 합니다. 익스플로잇을 실행하기 전에 다음을 수행하세요:

sudo usermod -a -G video your_username && newgrp video

예: 내 사용자가 robohax인 경우:

sudo usermod -a -G video robohax && newgrp video

테스트:

robohax@robohax-standardpc:~$ id

uid=1000(robohax) gid=1000(robohax) groups=1000(robohax),4(adm),24(cdrom),27(sudo),30(dip),44(video),46(plugdev),110(lpadmin),978(sambashare)

44(video) ===> /dev/dri를 열려면 필요합니다!!!

과정

익스플로잇이 작동 중임을 나타내는 진행률 표시줄을 추가했습니다 (멈추지 않음). 진행률 표시줄이 움직이는 한... OS를 재시작할 필요가 없다는 의미입니다.