CVE-2026-43284-CVE-2026-43500-scan — Автоматизированный сканер и патчер на основе SSH для LPE-уязвимостей ядра Linux CVE-2026-43284 и CVE-2026-43500, с обнаружением нескольких хостов, выявлением повышения привилегий и смягчением последствий путём блокировки модулей. | Kitploit

Возможность	Описание
Многохостовый сканер	Сканирование всей подсети (CIDR) или конкретного списка IP параллельно
TCP Ping Discovery	Автоматическое обнаружение активных хостов перед SSH (можно пропустить с помощью `--skip-discovery`)
Глубокий аудит	Анализ версии ядра, статуса модулей, патча upstream, уровня привилегий
Оценка уязвимостей	Автоматическая классификация статуса: VULNERABLE, MITIGATED, LIKELY_PATCHED, POSSIBLY_SAFE, MODULE_NOT_LOADED
Автоматическое смягчение	Блокировка модулей, выгрузка и очистка page-cache одной командой `--patch`
Zero-Touch Sudo Injection	Автоматический ввод пароля через `sudo -S` — настройка NOPASSWD не требуется
Умное определение аутентификации	Автоматическое обнаружение повышения привилегий (root, sudo NOPASSWD, sudo с паролем)
Проверка CLI	Предварительная проверка опечаток, валидация файла SSH-ключа (защита от поддельных `known_hosts`)
Параллельное выполнение	Пул потоков для сканирования и SSH-операций (по умолчанию 20 воркеров)
Отчёт в JSON	Экспорт полных результатов аудита в формат JSON
Красивый вывод	Цветной вывод + сводка PrettyTable (автоматический fallback, если библиотека отсутствует)
Обработка сигналов	Корректное завершение через SIGINT/SIGTERM

# Клонирование репозитория
git clone https://github.com/gagaltotal/dirtyfrag-scanner.git
cd dirtyfrag-scanner

# Установка зависимостей
pip install -r requirements.txt
# или
pip install paramiko colorama prettytable

# С использованием пароля
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user ghostgtr666 --password 'server@02!'

# С использованием SSH-ключа
python3 dirtyfrag_scanner.py --subnet 10.134.205.0/24 --user root --key ~/.ssh/id_rsa

# С использованием обоих (пароль как fallback, если ключ не сработает)
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --key ~/.ssh/id_rsa

# Сканирование конкретных IP (без discovery)
python3 dirtyfrag_scanner.py --hosts 192.168.1.10,192.168.1.20 --user admin --password 'pass'

# Патч с использованием пароля (АВТО-ВВОД SUDO, NOPASSWD НЕ ТРЕБУЕТСЯ)
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user ghostgtr666 --password 'server@02!' --patch

# Патч с входом под root
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --patch

# Патч с настраиваемым количеством воркеров (более быстрое сканирование)
python3 dirtyfrag_scanner.py --subnet 192.168.0.0/16 --user admin --password 'pass' --patch --workers 50

--subnet CIDR              Сканирование подсети CIDR (например, 192.168.1.0/24)
--hosts IP[,IP,...]        Сканирование конкретных IP (через запятую, без пробелов)

--user USERNAME            Имя пользователя SSH (обязательно)
--password PASSWORD        Пароль SSH (используйте кавычки при наличии спецсимволов)
--key PATH                 Путь к приватному SSH-ключу (например, ~/.ssh/id_rsa, не known_hosts!)

--port PORT                Пользовательский порт SSH (по умолчанию: 22)
--timeout SECONDS          Таймаут подключения SSH (по умолчанию: 10, максимум: 300)
--skip-discovery           Пропустить TCP ping discovery, сразу подключаться по SSH ко всем IP

--workers NUM              Количество параллельных SSH-воркеров (по умолчанию: 20, мин: 1, макс: 100)
--patch                    Применить смягчение на уязвимых хостах
--output FILE              Сохранить результаты аудита в JSON-файл

Прямой root (рекомендуется)
```
--user root --key ~/.ssh/id_rsa --patch
```
- Команды выполняются напрямую без sudo
- Самый быстрый и надёжный
Sudo NOPASSWD
```
--user ubuntu --key ~/.ssh/id_rsa --patch
```
- Требуется: /etc/sudoers уже настроен с NOPASSWD
- Инструмент автоматически определит и использует sudo -n
Sudo с вводом пароля (Zero-Touch) ⭐
```
--user ubuntu --password 'mypass' --patch
```
- Работает со стандартным /etc/sudoers: ALL=(ALL) ALL
- Инструмент автоматически вводит пароль через sudo -S -p ''
- Редактировать sudoers вообще не нужно!
Гибридный (ключ + пароль)
```
--user ubuntu --key ~/.ssh/id_rsa --password 'mypass' --patch
```
- Сначала пробует аутентификацию по ключу, при неудаче — пароль
- Пароль также вводится для sudo при необходимости

Очистка целевого пути → Удаление старого /etc/modprobe.d/dirtyfrag.conf (если существует)
Запись конфигурации modprobe → Запись правил блокировки в /etc/modprobe.d/dirtyfrag.conf:
```
install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
```
Проверка записанной конфигурации → Убедиться, что файл записан корректно
Установка прав на файл → chmod 644 для файла конфигурации
Выгрузка модуля esp4 → rmmod esp4 (пропустить, если не загружен)
Выгрузка модуля esp6 → rmmod esp6 (пропустить, если не загружен)
Выгрузка модуля rxrpc → rmmod rxrpc (пропустить, если не загружен)
Очистка page-cache → echo 3 > /proc/sys/vm/drop_caches
Финальная проверка → Подтверждение, что все модули выгружены и конфигурация корректна

──────────────────────────────────────────────────────────
  Хост 1/2: 10.134.205.163 (ubuntu-web-01)
──────────────────────────────────────────────────────────
  ОС     : Ubuntu 22.04.4 LTS
  Ядро   : 6.8.0-111-generic
  Привил.: user

  CVE-2026-43284 (xfrm-ESP)  [POSSIBLY_SAFE]
    esp4 загружен   : нет
    esp6 загружен   : нет
    Смягчение       : НЕ применено
    Патч upstream   : НЕ включён (<6.15)

  CVE-2026-43500 (RxRPC)     [VULNERABLE]
    rxrpc загружен  : ДА
    Смягчение       : НЕ применено
    Примечание: Патча upstream пока нет — смягчение является ЕДИНСТВЕННЫМ решением

  [✓] Смягчение успешно применено!
    [Проверка привилегий] OK (используется: sudo (авто-пароль))
    [Очистка целевого пути] OK
    [Запись конфигурации modprobe] OK
    [Проверка записанной конфигурации] OK (3 записи)
    [Установка прав на файл] OK
    [Выгрузка модуля esp4] Пропущено (не загружен или уже удалён)
    [Выгрузка модуля esp6] Пропущено (не загружен или уже удалён)
    [Выгрузка модуля rxrpc] Выгружен
    [Очистка page-cache] OK
    [Финальная проверка] Файл конфигурации корректен
    [Финальная проверка] Все уязвимые модули выгружены
    [Результат] Смягчение успешно применено

════ СВОДКА ════
+----------------+-------------------+------+------------+------------+----------+
| Хост           | ОС/Ядро           | Прив.| CVE-43284  | CVE-43500  | Запатчен?|
+----------------+-------------------+------+------------+------------+----------+
| 10.134.205.163 | Ubuntu 22.04.4    | user | POSSIBLY_S | VULNERABLE | ДА ✓     |
| 10.134.205.164 | Ubuntu 22.04.4    | user | VULNERABLE| VULNERABLE | ОШИБКА ✗ |
| 10.134.205.165 | Debian 12         | root | MITIGATED  | MITIGATED  | —        |
+----------------+-------------------+------+------------+------------+----------+

════ СТАТИСТИКА ════
  Просканировано хостов: 3
  Ошибок               : 0
  Уязвимых 43284       : 1
  Уязвимых 43500       : 2
  Смягчений OK         : 1
  Смягчений ОШИБКА     : 1
    └─ 1 не удалось из-за недостаточных привилегий
  Длительность         : 12.4s

{
  "scan_time": "2026-05-12 14:23:45",
  "tool": "DirtyFrag Scanner v1.0",
  "cves": ["CVE-2026-43284", "CVE-2026-43500"],
  "total_hosts": 3,
  "results": [
    {
      "host": "10.134.205.163",
      "hostname": "ubuntu-web-01",
      "os": "Ubuntu 22.04.4 LTS",
      "kernel": "6.8.0-111-generic",
      "kernel_v": [6, 8, 0],
      "is_root": false,
      "cve_43284": {
        "status": "POSSIBLY_SAFE",
        "esp4_loaded": false,
        "esp6_loaded": false,
        "mitigation_applied": false,
        "upstream_patched": false
      },
      "cve_43500": {
        "status": "VULNERABLE",
        "rxrpc_loaded": true,
        "mitigation_applied": false
      },
      "patch_applied": true,
      "patch_msg": "...",
      "error": null
    }
  ]
}

# НЕПРАВИЛЬНО
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa.pub

# ПРАВИЛЬНО (используйте приватный ключ, не .pub)
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa

# НЕПРАВИЛЬНО
python3 dirtyfrag_scanner.py --user ghostgtr666--password 'pass' --subnet 192.168.1.0/24

# ПРАВИЛЬНО
python3 dirtyfrag_scanner.py --user ghostgtr666 --password 'pass' --subnet 192.168.1.0/24

# Вариант 1: Используйте root напрямую
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --patch

# Вариант 2: Укажите пароль для автоматического ввода sudo
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --patch

# Вариант 3: Настройте NOPASSWD в /etc/sudoers
echo 'admin ALL=(ALL) NOPASSWD: ALL' | sudo tee -a /etc/sudoers

CVE-2026-43284-CVE-2026-43500-scan

Популярное

Предыстория CVE

CVE-2026-43284 (запись в page-cache через xfrm-ESP)

CVE-2026-43500 (запись в page-cache через RxRPC)

Основные возможности

Установка и требования

Требования

Виртуальное окружение (VENV)

Настройка

Порядок использования

1. Обычное сканирование (только аудит, без патча)

2. Сканирование и патч (автоматическое смягчение)

Параметры командной строки

Выбор цели (обязательно, выберите один вариант)

Аутентификация (минимум один параметр обязателен)

Подключение

Выполнение

Механизм смягчения и аутентификации

Методы повышения привилегий (определяются автоматически)

Процесс смягчения

Пример вывода

Результат по хосту (для каждого хоста)

Сводная таблица

Статистика

Экспорт отчёта в JSON

Формат отчёта

Устранение неполадок

Ошибка: "SSH key file not found"

Ошибка: "Invalid SSH KEY FILE — it's NOT a valid SSH private key"

Ошибка: "Missing space before argument flag" (ОШИБКА СИНТАКСИСА CLI)

Смягчение НЕ УДАЛОСЬ: "Privilege check FAILED"

Таймаут подключения

Много ложных отрицательных результатов (MODULE_NOT_LOADED, когда должно быть VULNERABLE)

Примеры реальных сценариев

Сценарий 1: Массовый аудит всей подсети

Сценарий 2: Экстренный патч всех уязвимых хостов

Сценарий 3: Сканирование конкретных критических серверов

Сценарий 4: Сканирование с SSH-ключом и паролем как fallback

Поддержка и вклад