🚨 CVE-2026-43503 — DirtyClone

Когда разделяемая память перестаёт быть безопасно разделяемой.

Уязвимость локального повышения привилегий, вызванная некорректным распространением флага SKBFL_SHARED_FRAG внутри сетевого стека Linux.

📖 Обзор

CVE-2026-43503, получившая прозвище DirtyClone, — это уязвимость локального повышения привилегий (LPE) высокой степени серьёзности, затрагивающая сетевую подсистему ядра Linux.

Уязвимость существует, поскольку несколько процедур копирования фрагментов буфера сокетов (SKB) не сохраняют флаг SKBFL_SHARED_FRAG при клонировании или передаче фрагментов пакетов.

В результате память, которая должна оставаться защищённой семантикой копирования при записи (Copy-on-Write, CoW), может неожиданно стать доступной для записи, что позволяет локальному злоумышленнику изменять данные в кэше страниц, доступные только для чтения, при определённых условиях.

⚡ Почему «DirtyClone»?

Название DirtyClone отражает две ключевые характеристики:

• Dirty → Разделяемая память кэша страниц неожиданно становится доступной для записи.
• Clone → Возникает при клонировании или передаче фрагментов SKB.

Как и предыдущие уязвимости повреждения памяти в Linux, проблема вызвана некорректной обработкой метаданных разделяемой памяти, а не традиционным переполнением буфера.

🎯 Воздействие

Успешная эксплуатация может позволить атакующему:

• 🔺 Повысить привилегии до root
• 🛠 Изменять файлы, доступные только для чтения и принадлежащие root
• 💾 Повредить память, поддерживаемую кэшем страниц
• ⚠ Обойти ожидаемые механизмы защиты копирования при записи
• 🔥 Выполнить произвольный код с повышенными привилегиями (в зависимости от цепочки эксплойтов)

🧩 Коренная причина

Несколько вспомогательных функций сети клонируют или перемещают фрагменты пакетов без копирования флага:

SKBFL_SHARED_FRAG

флаг.

Следовательно, целевой буфер сокета некорректно принимает на себя владение памятью, которая на самом деле является разделяемой.

Это нарушает предположения ядра о владении страницами и защите от записи.

🔬 Затронутые функции

__pskb_copy_fclone()

skb_shift()

skb_gro_receive()

skb_gro_receive_list()

tcp_clone_payload()

skb_segment()

Каждая из этих процедур может распространять ссылки на фрагменты без сохранения состояния разделяемого фрагмента.

💥 Поток атаки

Local User
     │
     ▼
Create crafted networking workload
     │
     ▼
SKB Fragment Cloning
     │
     ▼
SKBFL_SHARED_FRAG Lost
     │
     ▼
Shared Memory Appears Private
     │
     ▼
Write Into Read-Only Page Cache
     │
     ▼
Privilege Escalation

📸 Демонстрация

📊 Детали уязвимости

🖥 Затронутый компонент

Linux Kernel

Subsystem:
net/skbuff

✅ Исправленные версии ядра

🛡 Меры защиты

• Обновите ядро Linux до исправленной версии.
• Ограничьте локальный доступ к оболочке для ненадёжных пользователей.
• Примените последние обновления безопасности от поставщика.
• Отслеживайте попытки повышения привилегий в системе.
• Соблюдайте принцип минимальных привилегий.

🔍 Обнаружение

Индикаторы могут включать:

• Неожиданное изменение файлов, доступных только для чтения
• Аномальное поведение кэша страниц
• Попытки локального повышения привилегий
• Предупреждения ядра, связанные с управлением памятью сети

📚 Техническая сводка

🧠 Ключевой вывод

DirtyClone — это не удалённая сетевая эксплуатация; это уязвимость локального повышения привилегий, вызванная некорректной обработкой разделяемых фрагментов буфера сокетов. Потеря флага SKBFL_SHARED_FRAG позволяет выполнять запись в память, которая должна оставаться защищённой, подрывая гарантии копирования при записи в Linux и позволяя повышение привилегий при определённых условиях.