CVE-2026-68376-Ubuntu-7.0.0-30-Poc

Обзор

Этот проект содержит Proof-of-Concept (PoC) эксплойт для CVE-2026-68376, нацеленный на версию ядра Ubuntu 7.0.0-30. Эксплойт использует уязвимость в реализации SCTP (Stream Control Transmission Protocol) для повышения привилегий путём манипуляции записями таблицы страниц (PTE).

Отказ от ответственности

ЭТОТ ИНСТРУМЕНТ ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ИССЛЕДОВАТЕЛЬСКИХ ЦЕЛЕЙ.

• Используйте только на системах, которыми вы владеете или на тестирование которых у вас есть явное разрешение
• Несанкционированное использование этого эксплойта против целевых систем является незаконным
• Автор не несёт ответственности за любой ущерб или юридические проблемы, возникшие в результате неправомерного использования

Структура проекта

CVE-2026-68376-Ubuntu-7.0.0-30-Poc/
├── CVE-2026-68376.go    # Main Go source code for the exploit
├── n2p-exploit          # Compiled binary executable
├── go.mod              # Go module definition
├── .gitignore          # Git ignore rules (generated)
└── README.md           # This file

Возможности

• SCTP PTE Exploit: Использует уязвимость протокола SCTP для повышения привилегий
• Multiple attack vectors: Поддерживает как полное выполнение эксплойта, так и только запуск уязвимости
• Verbose output: Подробное логирование для отладки и анализа
• Configurable options: Настраивается через переменные окружения и флаги командной строки
• ASCII banner: Визуальная идентификация эксплойта

Установка

Предварительные требования

• Go 1.27.1 или новее
• Система Linux с ядром Ubuntu 7.0.0-30
• Привилегии root для выполнения эксплойта

Сборка из исходного кода

# Clone the repository
git clone <repository-url>
cd CVE-2026-68376-Ubuntu-7.0.0-30-Poc

# Build the Go project
go build -o n2p-exploit CVE-2026-68376.go

# Make the binary executable
chmod +x n2p-exploit

Использование

Базовый запуск

./n2p-exploit

Параметры командной строки

./n2p-exploit [OPTIONS] [PID]

Переменные окружения

Примеры

# Full exploit execution
./n2p-exploit

# With verbose output
./n2p-exploit --verbose

# Trigger vulnerability only (safe for analysis)
./n2p-exploit --vuln-trigger

# With verbose and vulnerability trigger
./n2p-exploit --vuln-trigger --verbose

# Show banner
./n2p-exploit --banner

# Show current configuration
./n2p-exploit --config

# Run as root helper for specific PID
./n2p-exploit 12345

Технические детали

Обзор уязвимости

CVE-2026-68376 затрагивает реализацию SCTP в ядре Linux 7.0.0-30. Эксплойт использует некорректную обработку SCTP-чанков и манипуляцию PTE для повышения привилегий из пользовательского пространства до root.

Ключевые компоненты

• SCTP Protocol: Эксплуатирует механизмы обработки SCTP-чанков
• PTE Manipulation: Изменяет записи таблицы страниц для перенаправления доступа к памяти
• Core Pattern: Использует шаблон core dump для получения примитива записи
• Memory Layout: Тщательно подготовленные отображения памяти для облегчения эксплойта

Константы и конфигурация

Эксплойт определяет множество констант для:

• Номеров системных вызовов (x86_64 Linux)
• Параметров протокола SCTP
• Областей памяти и смещений
• Констант сигналов и процессов
• Значений MADVISE advice

Вопросы безопасности

1. Kernel Dependencies: Этот эксплойт нацелен на конкретную версию ядра 7.0.0-30. Другие версии ядра могут быть неуязвимы.
2. ASLR and Security Mitigations: Современные механизмы безопасности ядра могут предотвратить успешную эксплуатацию.
3. Testing Environment: Рекомендуется тестировать в изолированных виртуальных машинах или контейнерах.
4. Ethical Use: Тестируйте только на системах, на оценку которых у вас есть разрешение.

Лицензия

Этот проект лицензирован под Apache License 2.0 — подробности см. в файле LICENSE.

Ссылки

• CVE-2026-68376: MITRE CVE
• Ubuntu Kernel 7.0.0-30
• SCTP Protocol Specification
• Linux Kernel Memory Management

CVE-2026-68376-Ubuntu-7.0.0-30-Poc