CVE-2026-43499 - Scanner PoC

Este repositório contém um scanner baseado em Go e uma implementação de prova de conceito para uma vulnerabilidade do kernel Linux relacionada ao CVE-2026-43499. O projeto destina-se exclusivamente a pesquisa, análise defensiva e testes de segurança autorizados.

Visão Geral

O código neste repositório realiza duas funções principais:

• Um scanner leve que inspeciona a versão atual do kernel e indicadores básicos de configuração do kernel.
• Um gatilho de prova de conceito que demonstra o comportamento suspeito da vulnerabilidade por meio de interações com futex e rtmutex do Linux.

Aviso Importante

O caminho do exploit pode causar um pânico no kernel ou travamento do sistema. Ele deve ser executado apenas em sistemas de teste isolados ou ambientes onde o impacto é compreendido e aceitável.

Requisitos

• Go 1.20 ou mais recente
• Sistema baseado em Linux
• Privilégios de root ou sudo para o modo exploit

Compilação

A partir da raiz do repositório, execute:

go build -o cve_2026_43499 CVE-2026-43499_poc_scan.go

Uso

Modo de varredura

Execute uma verificação de detecção segura:

./cve_2026_43499 --scan

Modo exploit

Acione o fluxo de prova de conceito:

sudo ./cve_2026_43499 --exploit

Estrutura do Projeto

.
├── CVE-2026-43499_poc_scan.go
├── images/
└── README.md

Notas

• Este repositório não se destina a exploração não autorizada.
• Use o modo de varredura para avaliação passiva e o modo exploit apenas em ambientes de laboratório controlados.
• Sempre siga a política de segurança da sua organização e as leis aplicáveis antes de executar código PoC de nível de kernel.

Isenção de Responsabilidade

Este projeto é fornecido para fins educacionais e defensivos. O autor não é responsável por qualquer uso indevido, dano ou atividade não autorizada resultante do uso deste código.