CVE-2026-43284 (Dirty Frag) – Linux 커널 취약점 연구

개요

이 저장소는 CVE-2026-43284 (Dirty Frag) — XFRM/IPsec 네트워킹 서브시스템에 영향을 미치는 Linux 커널 취약점 — 에 초점을 맞춘 완전한 방어적 보안 연구 프로젝트를 문서화합니다.

이 프로젝트의 목표는 취약점을 무기화하는 것이 아니라, 취약점이 어떻게 동작하는지 이해하고, 통제된 실험실에서 안전하게 재현하며, Linux 커널 소스 코드를 분석하고, 보안 패치를 연구하며, 보안 전문가가 사용할 수 있는 실질적인 탐지 및 침해 대응 기법을 구축하는 것입니다.

이 프로젝트는 Linux 커널 연구, 네트워킹, SOC 운영, 탐지 엔지니어링, 침해 대응을 하나의 실용적인 포트폴리오로 결합합니다.

프로젝트 목표

이 프로젝트는 다음을 위해 만들어졌습니다:

• Linux 네트워킹 서브시스템 이해
• Linux 커널 내부 구조 학습
• 커널 내부의 패킷 처리 과정 연구
• Dirty Frag의 근본 원인 분석
• 취약한 소스 코드와 패치된 소스 코드 비교
• 안전하고 재현 가능한 연구 실험실 구축
• auditd, Splunk 및 Wazuh를 사용한 탐지 규칙 개발
• 위협 헌팅 수행
• 침해 대응 실습
• 공격자 행동을 MITRE ATT&CK에 매핑
• VAPT, SOC, DFIR 및 Linux 관리자에게 유용한 문서 제작

CVE-2026-43284 정보

Dirty Frag는 XFRM/IPsec 네트워킹 서브시스템 내에 위치한 Linux 커널 취약점입니다.

단순히 PoC(Proof of Concept)를 재현하는 대신, 이 저장소는 다음을 이해하는 데 중점을 둡니다:

• 취약점이 존재하는 이유
• 관련된 커널 구성 요소
• 패킷이 네트워킹 스택을 통과하는 방식
• Copy-on-Write 보호가 실패한 이유
• Linux 개발자가 문제를 수정한 방법
• 방어자가 의심스러운 활동을 탐지하는 방법
• 침해 대응자가 영향을 받은 시스템을 조사하는 방법

입증된 기술

이 프로젝트는 다음 분야의 실무 경험을 입증합니다:

• Linux 관리
• Linux 커널 연구
• 소스 코드 분석
• Git 및 패치 분석
• 네트워킹
• IPsec / XFRM
• Docker
• 탐지 엔지니어링
• SIEM
• Splunk
• Wazuh
• auditd
• 위협 헌팅
• 침해 대응
• MITRE ATT&CK
• 기술 문서 작성

저장소 구조

.
├── README.md
│
├── Lab
│   ├── 01-Environment.md
│   ├── 02-Docker-Setup.md
│   ├── 03-Recon-Scanning.md
│   ├── 04-Exploitation.md
│   ├── 05-Network-Configuration.md
│   ├── 06-Attacker-Does.md
│
├── Research
│   ├── 01-Kernel-Version.md
│   ├── 02-Source-Code-Notes.md
|   └── 03.Detection-Engineering.md
│
│
└── references

학습 로드맵

문서는 다음 순서로 읽도록 설계되었습니다.

1단계 – 실험실 구축

Docker를 사용하여 Linux 연구 환경을 준비하고 재현 가능한 실험실을 구성하는 방법을 학습합니다.

주제는 다음과 같습니다:

• 환경 준비
• Docker
• 네트워킹
• 커널 소스
• 커널 컴파일

2단계 – 연구

Linux 커널 자체를 연구합니다.

주제는 다음과 같습니다:

• 커널 버전 분석
• Linux 소스 트리
• XFRM 서브시스템
• sk_buff
• Copy-on-Write
• 소스 코드 분석
• 패치 비교

3단계 – 탐지 엔지니어링

방어자가 Dirty Frag와 관련된 의심스러운 활동을 탐지하는 방법을 학습합니다.

주제는 다음과 같습니다:

• auditd
• Splunk
• Wazuh
• Linux Audit Framework
• SIEM 상관 분석
• 탐지 규칙
• 조사 워크플로우

4단계 – 위협 헌팅

침해 지표에 대한 사전 예방적 검색을 수행합니다.

주제는 다음과 같습니다:

• 로그 상관 분석
• 프로세스 실행
• 커널 모듈 활동
• 인증 이벤트
• 파일 무결성
• 네트워크 활동

실험실 환경

연구는 격리된 실험실 환경에서 수행되었습니다.

구성 요소 예시는 다음과 같습니다:

• Kali Linux (연구 워크스테이션)
• Ubuntu Linux
• Docker
• Linux 커널 소스
• Git
• Python
• auditd
• Splunk
• Wazuh

이 연구 중에는 운영 시스템이 사용되지 않았습니다.

사용된 도구

대상 독자

이 저장소는 다음을 대상으로 합니다:

• SOC 분석가
• 탐지 엔지니어
• 위협 헌터
• 침해 대응자
• Linux 관리자
• 보안 연구원
• VAPT 엔지니어
• Linux 보안을 배우는 학생

이 저장소가 다루지 않는 내용

이 프로젝트는 방어적 보안 연구에 중점을 둡니다.

다음은 제공하지 않습니다:

• 공격적 악용 가이드
• 악성 페이로드
• 무기화된 Proof of Concept
• 운영 시스템 공격 지침

목표는 Linux 커널 보안에 대한 이해를 높이고 방어 역량을 강화하는 것입니다.

참고 자료

• Linux 커널 문서
• Linux XFRM 문서
• MITRE ATT&CK
• 벤더 보안 권고
• 공식 CVE 기록

라이선스

이 프로젝트는 MIT 라이선스로 배포됩니다.

감사의 말

다음 분들께 감사드립니다:

• Linux 커널 개발자
• 취약점을 책임감 있게 공개한 보안 연구원
• 오픈소스 보안 커뮤니티