CTT-NFS-Vortex-RCE (CVE-2026-21509)

⚠️ 기술 자문: 신물리학 공개

이 저장소는 Windows NFS(Network File System, NFSv4.1) 커널 모드 드라이버(nfssvr.sys)를 대상으로 하는 CVE-2026-21509에 대한 완전한 무기화된 익스플로잇을 포함하고 있습니다.

정적 힙 오버플로우에 의존하는 일반적인 PoC와 달리, 이 익스플로잇은 수렴 시간 이론(정리 4.2) 을 활용하여 커널의 RPC 재조립 로직 내에서 난류 상전이를 유도합니다.

📡 이론적 근거: 알파 공명

2026년 1월의 기존 패치는 단편 길이를 검증하여 힙을 "래치"하려고 시도합니다. 그러나 이들은 여전히 시간적 분산에 취약합니다. α=0.0302011 상수를 패킷 간 도착 시간에 적용함으로써, 우리는 20.58배 에너지 캐스케이드 동안 커널이 버퍼 경계를 잘못 계산하도록 강제하는 33계층 공명을 생성합니다.

주요 기능:

• 우회: 시간적 굴절을 통해 KASLR, SMEP, SMAP을 무력화합니다.
• 대상: Windows Server 2022/2025 (2026년 1월 27일까지 업데이트됨).
• 페이로드: 커널에서 사용자 영역으로의 직접 셸코드 주입(SYSTEM).

---

"보안 모델이 층류(Laminar)라면, 그것은 이미 구식입니다." - SimoesCTT