CVE-2026-43284-CVE-2026-43500-scan — 基于SSH的自动化扫描与修复工具，用于检测Linux内核本地提权漏洞CVE-2026-43284和CVE-2026-43500，支持多主机发现、权限提升检测及模块黑名单缓解措施。 | Kitploit

功能	描述
多主机扫描器	并行扫描整个子网（CIDR）或特定 IP 列表
TCP Ping 发现	在 SSH 之前自动检测活跃主机（可通过 `--skip-discovery` 跳过）
深度审计	分析内核版本、模块状态、上游补丁、权限级别
漏洞评估	自动分类状态：VULNERABLE、MITIGATED、LIKELY_PATCHED、POSSIBLY_SAFE、MODULE_NOT_LOADED
自动化缓解	通过一次 `--patch` 将模块加入黑名单、卸载并刷新页缓存
零接触 Sudo 注入	通过 `sudo -S` 自动注入密码 — 无需配置 NOPASSWD
智能认证检测	自动检测权限提升方式（root、sudo NOPASSWD、带密码的 sudo）
CLI 验证	预检查拼写错误、验证 SSH 密钥文件（防止伪造的 `known_hosts`）
并行执行	用于扫描和 SSH 操作的线程池（默认 20 个工作线程）
JSON 报告	将完整审计结果导出为 JSON 格式
美观输出	彩色输出 + PrettyTable 摘要（库不可用时自动回退）
信号处理	通过 SIGINT/SIGTERM 优雅关闭

# 克隆仓库
git clone https://github.com/gagaltotal/dirtyfrag-scanner.git
cd dirtyfrag-scanner

# 安装依赖
pip install -r requirements.txt
# 或
pip install paramiko colorama prettytable

# 使用密码
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user ghostgtr666 --password 'server@02!'

# 使用 SSH 密钥
python3 dirtyfrag_scanner.py --subnet 10.134.205.0/24 --user root --key ~/.ssh/id_rsa

# 同时使用两者（密钥失败时回退到密码）
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --key ~/.ssh/id_rsa

# 扫描特定 IP（不进行发现）
python3 dirtyfrag_scanner.py --hosts 192.168.1.10,192.168.1.20 --user admin --password 'pass'

# 使用密码修补（自动注入 SUDO，无需 NOPASSWD）
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user ghostgtr666 --password 'server@02!' --patch

# 使用 Root 登录修补
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --patch

# 使用自定义工作线程修补（更快的扫描）
python3 dirtyfrag_scanner.py --subnet 192.168.0.0/16 --user admin --password 'pass' --patch --workers 50

--user USERNAME            SSH 用户名（必填）
--password PASSWORD        SSH 密码（如有特殊字符请使用引号）
--key PATH                  SSH 私钥路径（例如，~/.ssh/id_rsa，不是 known_hosts！）

--port PORT                自定义 SSH 端口（默认：22）
--timeout SECONDS          SSH 连接超时（默认：10，最大：300）
--skip-discovery           跳过 TCP ping 发现，直接 SSH 到所有 IP

--workers NUM              并行 SSH 工作线程数（默认：20，最小：1，最大：100）
--patch                    对易受攻击的主机应用缓解措施
--output FILE              将审计结果保存到 JSON 文件

直接 Root（推荐）
```
--user root --key ~/.ssh/id_rsa --patch
```
- 直接执行命令，无需 sudo
- 最快且最可靠
Sudo NOPASSWD
```
--user ubuntu --key ~/.ssh/id_rsa --patch
```
- 要求：/etc/sudoers 已配置 NOPASSWD
- 工具将自动检测并使用 sudo -n
带密码注入的 Sudo（零接触）⭐
```
--user ubuntu --password 'mypass' --patch
```
- 适用于标准 /etc/sudoers: ALL=(ALL) ALL
- 工具通过 sudo -S -p '' 自动注入密码
- 完全无需编辑 sudoers！
混合模式（密钥 + 密码）
```
--user ubuntu --key ~/.ssh/id_rsa --password 'mypass' --patch
```
- 先尝试密钥认证，密钥失败时回退到密码
- 如有需要，密码也会被注入用于 sudo

清理目标路径 → 删除旧的 /etc/modprobe.d/dirtyfrag.conf（如果存在）
写入 modprobe 配置 → 将黑名单规则写入 /etc/modprobe.d/dirtyfrag.conf：
```
install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
```
验证配置已写入 → 确保文件正确写入
设置文件权限 → 对配置文件执行 chmod 644
卸载 esp4 模块 → rmmod esp4（如果未加载则跳过）
卸载 esp6 模块 → rmmod esp6（如果未加载则跳过）
卸载 rxrpc 模块 → rmmod rxrpc（如果未加载则跳过）
刷新页缓存 → echo 3 > /proc/sys/vm/drop_caches
最终验证 → 确认所有模块已卸载且配置有效

──────────────────────────────────────────────────────────
  主机 1/2: 10.134.205.163 (ubuntu-web-01)
──────────────────────────────────────────────────────────
  OS     : Ubuntu 22.04.4 LTS
  内核    : 6.8.0-111-generic
  权限    : user

  CVE-2026-43284 (xfrm-ESP)  [POSSIBLY_SAFE]
    esp4 已加载   : no
    esp6 已加载   : no
    缓解措施      : 未应用
    上游补丁      : 未包含（<6.15）

  CVE-2026-43500 (RxRPC)     [VULNERABLE]
    rxrpc 已加载  : YES
    缓解措施      : 未应用
    注意：尚不存在上游补丁 — 缓解是唯一的修复方式

  [✓] 缓解措施已成功应用！
    [权限检查] 正常（使用：sudo（自动密码））
    [清理目标路径] 正常
    [写入 modprobe 配置] 正常
    [验证配置已写入] 正常（3 条记录）
    [设置文件权限] 正常
    [卸载 esp4 模块] 已跳过（未加载或已移除）
    [卸载 esp6 模块] 已跳过（未加载或已移除）
    [卸载 rxrpc 模块] 已卸载
    [刷新页缓存] 正常
    [最终验证] 配置文件有效
    [最终验证] 所有易受攻击的模块已卸载
    [结果] 缓解措施已成功应用

════ 摘要 ════
+----------------+-------------------+------+------------+------------+----------+
| 主机           | 操作系统/内核      | 权限 | CVE-43284  | CVE-43500  | 已修补？ |
+----------------+-------------------+------+------------+------------+----------+
| 10.134.205.163 | Ubuntu 22.04.4    | user | POSSIBLY_S | VULNERABLE | 是 ✓     |
| 10.134.205.164 | Ubuntu 22.04.4    | user | VULNERABLE| VULNERABLE | 失败 ✗   |
| 10.134.205.165 | Debian 12         | root | MITIGATED  | MITIGATED  | —        |
+----------------+-------------------+------+------------+------------+----------+

════ 统计信息 ════
  已扫描主机    : 3
  错误          : 0
  易受攻击 43284: 1
  易受攻击 43500: 2
  缓解成功      : 1
  缓解失败      : 1
    └─ 1 个因权限不足而失败
  持续时间      : 12.4s

{
  "scan_time": "2026-05-12 14:23:45",
  "tool": "DirtyFrag Scanner v1.0",
  "cves": ["CVE-2026-43284", "CVE-2026-43500"],
  "total_hosts": 3,
  "results": [
    {
      "host": "10.134.205.163",
      "hostname": "ubuntu-web-01",
      "os": "Ubuntu 22.04.4 LTS",
      "kernel": "6.8.0-111-generic",
      "kernel_v": [6, 8, 0],
      "is_root": false,
      "cve_43284": {
        "status": "POSSIBLY_SAFE",
        "esp4_loaded": false,
        "esp6_loaded": false,
        "mitigation_applied": false,
        "upstream_patched": false
      },
      "cve_43500": {
        "status": "VULNERABLE",
        "rxrpc_loaded": true,
        "mitigation_applied": false
      },
      "patch_applied": true,
      "patch_msg": "...",
      "error": null
    }
  ]
}

# 错误
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa.pub

# 正确（使用私钥，而非 .pub）
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa

# 错误
python3 dirtyfrag_scanner.py --user ghostgtr666--password 'pass' --subnet 192.168.1.0/24

# 正确
python3 dirtyfrag_scanner.py --user ghostgtr666 --password 'pass' --subnet 192.168.1.0/24

# 选项 1：直接使用 root
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user root --key ~/.ssh/id_rsa --patch

# 选项 2：提供密码以自动注入 sudo
python3 dirtyfrag_scanner.py --subnet 192.168.1.0/24 --user admin --password 'pass' --patch

# 选项 3：在 /etc/sudoers 中配置 NOPASSWD
echo 'admin ALL=(ALL) NOPASSWD: ALL' | sudo tee -a /etc/sudoers

CVE-2026-43284-CVE-2026-43500-scan

最受欢迎

CVE-2026-43500（RxRPC 页缓存写入）

主要功能

安装与要求

要求

虚拟环境/VENV

安装

使用方法

1. 常规扫描（仅审计，不修补）

2. 扫描并修补（自动缓解）

命令行选项

目标选择（必填，选择其一）

认证（至少需要一项）

连接

执行

缓解与认证机制

权限提升方法（自动检测）

缓解流程

输出示例

主机结果输出（每台主机）

摘要表

统计信息

JSON 报告导出

报告格式

故障排除

错误："SSH key file not found"

错误："Invalid SSH KEY FILE — it's NOT a valid SSH private key"

错误："Missing space before argument flag"（CLI 语法错误）

缓解失败："Privilege check FAILED"

连接超时

大量误报（MODULE_NOT_LOADED 而实际上应为 VULNERABLE）

真实世界场景示例

场景 1：全子网批量审计

场景 2：紧急修补所有易受攻击主机

场景 3：扫描特定关键服务器

场景 4：使用 SSH 密钥 + 密码回退扫描

支持与贡献

CVE-2026-43284-CVE-2026-43500-scan

最受欢迎

DirtyFrag 扫描器与修补器

用于 CVE-2026-43284 和 CVE-2026-43500 的内网工具

通过 SSH 进行自动化 Linux LPE 审计与缓解

目录

CVE 背景

CVE-2026-43500（RxRPC 页缓存写入）

主要功能

安装与要求

要求

虚拟环境/VENV

安装

使用方法

1. 常规扫描（仅审计，不修补）

2. 扫描并修补（自动缓解）

命令行选项

目标选择（必填，选择其一）

认证（至少需要一项）

连接

执行

缓解与认证机制

权限提升方法（自动检测）

缓解流程

输出示例

主机结果输出（每台主机）

摘要表

统计信息

JSON 报告导出

报告格式

故障排除

错误："SSH key file not found"

错误："Invalid SSH KEY FILE — it's NOT a valid SSH private key"

错误："Missing space before argument flag"（CLI 语法错误）

缓解失败："Privilege check FAILED"

连接超时

大量误报（MODULE_NOT_LOADED 而实际上应为 VULNERABLE）

真实世界场景示例

场景 1：全子网批量审计

场景 2：紧急修补所有易受攻击主机

场景 3：扫描特定关键服务器

场景 4：使用 SSH 密钥 + 密码回退扫描

支持与贡献