DirtyClone (CVE-2026-43503) — PoC на Python

Неофициальный порт DirtyClone на Python — локальная уязвимость повышения привилегий в ядре Linux.

Этот репозиторий содержит рабочее доказательство концепции, которое позволяет непривилегированному локальному пользователю получить права root, используя повреждение кэша страниц через клонированные сокетные буферы.

---

О DirtyClone

DirtyClone (CVE-2026-43503) — четвёртый представитель семейства Dirty* (DirtyPipe → DirtyFrag → DirtyClone).

Она использует неправильное распространение флагов в __pskb_copy_fclone() при использовании цели TEE netfilter с ESP-in-UDP. Это позволяет атакующему выполнять дешифрование на месте непосредственно в память кэша страниц, подкреплённых файлами, даже после предыдущих исправлений DirtyFrag.

• CVSS: 8,8 (высокий)
• Затронутые ядра: примерно Linux 7.1-rc1 — rc4 (до коммита 48f6a5356a33)
• Требования: включены непривилегированные пространства имён пользователей (user.max_user_namespaces > 0)

Авторство: оригинальное исследование и методика — JFrog Security Research. Это независимая реализация на Python.

---

Возможности

• Чистая реализация на Python (не требует компиляции)
• Перезаписывает /etc/passwd для добавления нового пользователя с uid=0
• Запускает интерактивную оболочку root
• Чистый и хорошо документированный код
• Работает в большинстве уязвимых дистрибутивов

---

Демо

Отказ от ответственности Этот инструмент предназначен только для образовательных целей и исследований в области безопасности. Несанкционированное использование на системах, которые вам не принадлежат, незаконно. Используйте ответственно.

Ссылки

JFrog Security Research — Описание DirtyClone (ссылка, когда станет доступна) CVE-2026-43503 Исправление ядра Linux: 48f6a5356a33

Использование

# 1. Clone the repo
git clone https://github.com/entra1337/DirtyClone.git
cd DirtyClone

# 2. Run the exploit
python3 dirtyclone.py