bluedragonsecurity/cve-2026-46215-exploitEste é um exploit para CVE-2026-46215 (Linux Kernel Use After Free) Adaptado para Linux 7.0 !!! por Antonius (ev1lut10n / sw0rdm4n)
código por : Antonius (w1sdom / ev1lut10n / sw0rdm4n) - bluedragonsec.com
https://github.com/bluedragonsecurity
Este exploit funciona em um ambiente limitado, verifique alguns requisitos abaixo !!!
Este é um exploit para CVE-2026-46215 (Use After Free do Kernel Linux) adaptado para Linux 7.0 !!! AVISO !!! este exploit não é estável ! às vezes, este exploit pode causar pânico no kernel ! você foi avisado !!! ;-p
Por favor, seja paciente ... o processo de exploração pode demorar.
O bug ? o handle antigo não é anulado -> ponteiro pendente (corrida para UAF)
Desculpe ! este exploit não é confiável e não é estável !!!
Não tenho tempo para corrigir isso.
Por favor, seja paciente ao executar este exploit ! isso vai demorar muito tempo !
versão melhorada de kratnowl cross-cache
gcc -o exploit exploit.c -lpthread -static
Este exploit é adaptado de https://github.com/0xCyberstan/CVE-2026-46215-POC/blob/main/poc.c
Este exploit foi projetado para linux 7.0, mas A vulnerabilidade é de 7.0 a 7.0.8, incluindo a série 7.0-rc* Testado apenas no lubuntu 26 com linux 7.0 !!!
Use lubuntu 26 ou ubuntu 26 ou ubuntu 26 server com linux 7.0. linux 7.0.1 - 7.0.8 é vulnerável, mas não projetei este exploit para versões diferentes de 7.0 mas você pode tentar, talvez este exploit funcione (não testei nenhuma outra versão além do linux 7.0) n.b : este exploit é projetado para linux 7.0.
Use este comando (apenas um exemplo): qemu-system-x86_64
-machine type=q35,accel=kvm
-enable-kvm -cpu host -smp $(nproc) -m 6G
-drive file=lubuntu26.qcow2,format=qcow2,if=virtio,cache=none,aio=io_uring,discard=unmap
-netdev user,id=n0,hostfwd=tcp::2222-:22
-device virtio-net-pci,netdev=n0
-device virtio-rng-pci -device virtio-balloon
-vga virtio -display spice-app
-device virtio-serial-pci
-chardev spicevmc,id=spicechannel0,name=vdagent
-device virtserialport,chardev=spicechannel0,name=com.redhat.spice.0
-device qemu-xhci,id=xhci
-device usb-tablet,bus=xhci.0 -device usb-kbd,bus=xhci.0
-rtc base=utc,clock=host
-serial mon:stdio
-s
Para que este exploit funcione, o SO precisa estar no modo texto.
Para lubuntu 26 ou ubuntu 26, faça isso antes de testar o exploit :
sudo systemctl set-default multi-user.target && reboot
Para evitar este erro : [-] No DRM, no lubuntu o usuário deve estar no grupo video, faça isso antes de executar o exploit:
sudo usermod -a -G video your_username && newgrp video
ex.: meu usuário : robohax, então :
sudo usermod -a -G video robohax && newgrp video
Testando :
robohax@robohax-standardpc:~$ id
uid=1000(robohax) gid=1000(robohax) groups=1000(robohax),4(adm),24(cdrom),27(sudo),30(dip),44(video),46(plugdev),110(lpadmin),978(sambashare)
44(video) ===> isso é necessário para abrir /dev/dri !!!
Adicionei uma barra de progresso que indica que o exploit está funcionando (não travado). Enquanto a barra de progresso estiver se movendo... significa que você não precisa reiniciar o SO.
