# 克隆仓库
git clone https://github.com/grabesec/XCP_ng_CVE-2026-43284_tester.git
cd XCP_ng_CVE-2026-43284_tester

# 运行诊断（以非 root 身份运行可获得最强证据）
python3 XCP_ng_CVE_2026_43284_tester.py

=================================================================
  XCP-ng Dirty Frag 诊断工具 -- CVE-2026-43284
  xfrm-ESP 页面缓存写入 / 本地权限提升
=================================================================
  内核  : 4.19.0+1
  主机    : xcpng-prod-01
  PID     : 52306  |  UID: 1000
=================================================================

[阶段 0] 飞行前环境检查
---------------------------------------------
[*] 非特权用户命名空间 : 允许
[*] modprobe.d 中的 esp4 黑名单 : 未找到
[*] 内核 RPM 中的 CVE-2026-43284 补丁 : 未找到

[阶段 1] esp4 模块基础状态
---------------------------------------------
[*] esp4 为 DORMANT -- 当前未加载到内核中。
    自动加载机制可能在 XFRM 请求时按需加载它。

[阶段 2] 尝试从非特权命名空间启用 esp4
---------------------------------------------
[*] 在隔离的用户+网络命名空间中生成子进程
    (unshare -U -n -r) -- 模拟非 root 本地攻击者

[*] 子进程信号    : XFRM SA 被内核接受
[*] esp4 引用计数   : 0（之前）  ->  1（现在）
[*] /proc/modules   : esp4 16384 1 - Live 0xffffffffc0a12000

[阶段 3] 工程判断
=================================================================

  [!!!]  暴露证明 -- CVE-2026-43284  [!!!]

  esp4 引用计数增加：0 -> 1

  一个用户+网络命名空间内的非特权进程
  成功注册了 XFRM 安全关联并
  启用了主机内核中的 esp4 就地解密引擎。
  这是 CVE-2026-43284 的门槛条件。

  XCP-ng 特定分析：
    [失败] 内核 4.19 包含受影响代码（自 4.14 起）
    [失败] 用户命名空间已开放 -- esp4 路径可达
    [通过] rxrpc.ko 不存在 -- CVE-2026-43500 不适用
    [失败] 在此配置下，仅 esp4 路径就足够

[阶段 0] 飞行前环境检查
---------------------------------------------
[+] 在 /etc/modprobe.d/ 中找到 esp4 黑名单
    模块加载缓解措施似乎已到位。
...
[阶段 2] 尝试从非特权命名空间启用 esp4
---------------------------------------------
[+] XFRM 状态添加被内核拒绝。
    从命名空间内未启用 esp4 引擎。

[结果] 命名空间漏洞未授予 esp4 访问权限。

# 仅检查当前状态（不做更改）
sudo ./mitigate.sh --check

# 应用缓解措施（如果检测到 IPsec 则中止）
sudo ./mitigate.sh

# 移除缓解措施（在应用官方内核补丁后）
sudo ./mitigate.sh --undo

echo 'install esp4 /bin/false' > /etc/modprobe.d/dirtyfrag-cve-2026-43284.conf
rmmod esp4 2>/dev/null || true
echo 3 > /proc/sys/vm/drop_caches

XCP_ng_CVE-2026-43284_tester/
├── XCP_ng_CVE_2026_43284_tester.py   # 诊断脚本 — 先运行此
├── mitigate.sh                        # 缓解脚本，含 IPsec 检测
├── README.md                          # 本文件 — 快速开始和概述
├── TECHNICAL.md                       # 深入技术分析 — 攻击链、
│                                      # 为何 XCP-ng 上不需要 rxrpc、
│                                      # 脚本内部实现详解
├── CHANGELOG.md                       # 版本历史
└── LICENSE                            # MIT