Exploit for CVE-2026-43284 CVE-2026-31431 CVE-2026-43284 CVE-2026-43500

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-XD20111-CVE-2026-43284
# 🚨 CVE-2026-43284 — Dirty Frag 🚨

![Dirty Frag](https://img.shields.io/badge/CVE--2026--43284-Dirty_Frag-critical?style=for-the-badge&logo=linux&logoColor=white) ![Severity](https://img.shields.io/badge/Severity-High-critical?style=for-the-badge) ![Kernel](https://img.shields.io/badge/Linux_Kernel-Privilege_Escalation-blue?style=for-the-badge&logo=linux) ![Disclosure](https://img.shields.io/badge/Disclosed-May_2026-important?style=for-the-badge)

**यूनिवर्सल लिनक्स कर्नेल स्थानीय विशेषाधिकार वृद्धि**

* * *

## अवलोकन

क्षेत्र| विवरण  
---|---  
**CVE**|  CVE-2026-43284 (xfrm/ESP) + CVE-2026-43500 (RxRPC)  
**उपनाम**|  Dirty Frag  
**CVSS**|  7.8 HIGH  
**प्रकार**|  स्थानीय विशेषाधिकार वृद्धि (LPE)  
**परिचय**|  Linux kernel 4.10 (2017, commit `cac2661c53f3`)  
**समाधान**|  Mainline commits `f4c50a4034e6` / `aa54b1d27fe0`  
**आवश्यकता**|  स्थानीय अविशेषाधिकार प्राप्त शेल पहुंच  
**दूरस्थ वेक्टर**|  कोई नहीं — केवल स्थानीय  
**प्रकटीकरण**|  7 मई, 2026 Hyunwoo Kim (@v4bel) द्वारा  
  
* * *

## भेद्यता सारांश

लिनक्स कर्नेल के `xfrm`/ESP और `RxRPC` उपतंत्रों में एक तार्किक दोष एक अविशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता को सिस्टम पर किसी भी **पढ़ने योग्य फ़ाइल के पेज कैश में एक नियति, नियंत्रित मनमाना लेखन** करने की अनुमति देता है — जिसमें setuid बाइनरी जैसे `/usr/bin/su` शामिल हैं।

मूल कारण साझा सॉकेट बफ़र (`skb`) टुकड़ों का **असुरक्षित इन-प्लेस डिक्रिप्शन** है जो पेज कैश पृष्ठों को संदर्भित करते हैं, विशेष रूप से `splice(2)` या `sendfile(2)` का उपयोग करते समय। यह एक शक्तिशाली मनमाना पेज कैश लेखन प्रिमिटिव प्रदान करता है, जिसका उपयोग मेमोरी में संवेदनशील फ़ाइलों को अधिलेखित करने और पूर्ण रूट पहुंच प्राप्त करने के लिए किया जा सकता है।

सार्वभौमिक कवरेज प्राप्त करने के लिए दो अलग-अलग प्रिमिटिव श्रृंखलित किए गए हैं:

  * **CVE-2026-43284** — `xfrm-ESP Page-Cache Write`: Copy Fail के समान सिंक साझा करता है लेकिन `esp4`/`esp6` मॉड्यूल के माध्यम से ट्रिगर किया जाता है, भले ही `algif_aead` उपलब्ध हो या नहीं। नेमस्पेस निर्माण विशेषाधिकारों की आवश्यकता है।
  * **CVE-2026-43500** — `RxRPC Page-Cache Write`: नेमस्पेस विशेषाधिकारों की आवश्यकता नहीं है, लेकिन `rxrpc.ko` मौजूद होना चाहिए (Ubuntu पर डिफ़ॉल्ट रूप से लोड)। CVE-2026-43284 के अंध स्थानों को कवर करता है।



दोनों वेरिएंट को श्रृंखलित करने से वे एक-दूसरे के अंध स्थानों को कवर करते हैं, प्रत्येक प्रमुख वितरण पर विश्वसनीय रूट प्राप्त करते हैं।

**कोई रेस कंडीशन नहीं। कोई पुनः प्रयास नहीं। कोई क्रैश जोखिम नहीं। सभी परीक्षण किए गए वितरणों पर नियति।**

> **महत्वपूर्ण:** उन सिस्टमों पर भी जहां सार्वजनिक रूप से ज्ञात Copy Fail शमन (algif_aead ब्लैकलिस्ट) लागू है, Dirty Frag CVE-2026-43284 के माध्यम से शोषणीय बना रहता है।

### पूर्व कला से तुलना

* * *

## प्रभाव

  * अविशेषाधिकार प्राप्त स्थानीय हमलावर → **रूट शेल**
  * लगभग सभी प्रमुख लिनक्स वितरणों को प्रभावित करता है जो 2017 से कर्नेल शिप कर रहे हैं
  * बिना किसी रेस कंडीशन की आवश्यकता के अत्यधिक विश्वसनीय
  * पूरी तरह से `algif_aead` ब्लैकलिस्ट (Copy Fail वर्कअराउंड) को बायपास करता है
  * असफल शोषण प्रयासों पर कर्नेल पैनिक नहीं करता



* * *

## प्रभावित संस्करण

**CVE-2026-43284 (xfrm/ESP):** Linux kernel कमिट `cac2661c53f3` (2017-01-17) से `f4c50a4034e6` (2026-05-05) तक।

**CVE-2026-43500 (RxRPC):** Linux kernel कमिट `2dc334f1a63a` (2023-06-08) से `aa54b1d27fe0` (2026-05-10) तक।

भेद्यता श्रृंखला का प्रभावी जीवनकाल लगभग **9 वर्ष** है।

इस श्रेणी में कर्नेल शिप करने वाले सभी प्रमुख वितरण प्रभावित हैं, जिनमें शामिल हैं:

* * *

## शोषण

### निर्माण और चलाना

root@kitploit:~
    
    
    gcc -O0 -Wall -o exp exp.c -lutil && ./exp
    

> **उन सिस्टम पर उपयोग न करें जिनका परीक्षण करने के लिए आप अधिकृत नहीं हैं।**

### सफाई

⚠️ **महत्वपूर्ण:** इस शोषण को चलाने के बाद, पेज कैश दूषित हो जाता है। दूषित पेज कैश को साफ करने और सिस्टम स्थिरता सुनिश्चित करने के लिए, चलाएँ:

root@kitploit:~
    
    
    echo 3 > /proc/sys/vm/drop_caches
    

या सिस्टम को रीबूट करें।

* * *

## शमन

### विकल्प 1 — पैच (अनुशंसित)

एक कर्नेल में अपडेट करें जिसमें मेनलाइन फिक्स शामिल हों और रीबूट करें।

**मेनलाइन में इस प्रकार फिक्स किया गया:**

  * CVE-2026-43284: commit `f4c50a4034e62ab75f1d5cdd191dd5f9c77fdff4`
  * CVE-2026-43500: commit `aa54b1d27fe0c2b78e664a34fd0fdf7cd1960d71`



root@kitploit:~
    
    
    # Ubuntu / Debian
    sudo apt update && sudo apt upgrade -y && sudo reboot
    
    # RHEL / AlmaLinux / CentOS Stream
    sudo dnf clean metadata && sudo dnf upgrade && sudo reboot
    
    # SUSE / openSUSE
    sudo zypper refresh && sudo zypper update kernel-default && sudo reboot
    
    # Fedora
    sudo dnf upgrade --refresh && sudo reboot
    

### विकल्प 2 — कमजोर मॉड्यूल को ब्लैकलिस्ट करें (अस्थायी)

यदि तुरंत पैच करना संभव नहीं है, तो कमजोर मॉड्यूल को अक्षम करें और पेज कैश साफ़ करें।

root@kitploit:~
    
    
    # कमजोर मॉड्यूल को ब्लैकलिस्ट करें
    sudo sh -c 'printf "install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n" > /etc/modprobe.d/dirtyfrag.conf'
    
    # मॉड्यूल को तुरंत अनलोड करें
    sudo rmmod esp4 esp6 rxrpc 2>/dev/null || true
    
    # पेज कैश हटाएँ
    echo 3 | sudo tee /proc/sys/vm/drop_caches >/dev/null
    

### यह वर्कअराउंड किसे प्रभावित करता है

### विकल्प 3 — seccomp / AppArmor (गहराई में रक्षा)

अविश्वसनीय वर्कलोड के लिए — कंटेनर, CI रनर, सैंडबॉक्स्ड वातावरण — पैच स्थिति की परवाह किए बिना seccomp या AppArmor नीति के माध्यम से `AF_ALG` सॉकेट निर्माण और `splice()` को प्रतिबंधित करें। यह कमजोर कर्नेल पर भी हमले की सतह को सीमित करता है लेकिन पूर्ण फिक्स नहीं है।

* * *

## पता लगाना

जाँचें कि क्या कमजोर मॉड्यूल वर्तमान में लोड या उपयोग में हैं:

root@kitploit:~
    
    
    # जाँचें कि मॉड्यूल लोड हैं या नहीं
    lsmod | grep -E 'esp4|esp6|rxrpc'
    
    # जाँचें कि कोई प्रक्रिया AF_ALG सॉकेट खोलती है या नहीं
    lsof | grep AF_ALG
    ss -xa | grep alg
    
    # रीबूट के बाद वर्कअराउंड सक्रिय है या नहीं पुष्टि करें
    cat /etc/modprobe.d/dirtyfrag.conf
    

* * *

## संदर्भ

* * *

## प्रकटीकरण समयरेखा

* * *

## अक्सर पूछे जाने वाले प्रश्न

**दो भेद्यताओं को श्रृंखलित क्यों करें?**

`xfrm-ESP Page-Cache Write` एक शक्तिशाली मनमाना 4-बाइट STORE प्रिमिटिव प्रदान करता है और अधिकांश वितरणों पर मौजूद है, लेकिन नेमस्पेस निर्माण विशेषाधिकारों की आवश्यकता है — जिसे Ubuntu कभी-कभी AppArmor के माध्यम से ब्लॉक करता है। `RxRPC Page-Cache Write` को नेमस्पेस विशेषाधिकारों की आवश्यकता नहीं है, लेकिन `rxrpc.ko` अधिकांश वितरणों में शामिल नहीं है - Ubuntu को छोड़कर, जहां यह डिफ़ॉल्ट रूप से लोड होता है। दोनों को श्रृंखलित करने से उनके अंध स्थान एक-दूसरे को कवर करते हैं, प्रत्येक प्रमुख वितरण पर विश्वसनीय रूट प्राप्त करते हैं।

**Copy Fail (CVE-2026-31431) से क्या संबंध है?**

`xfrm-ESP` प्रिमिटिव CVE-2026-31431 के समान पेज कैश राइट सिंक साझा करता है, लेकिन `algif_aead` से स्वतंत्र रूप से `esp4`/`esp6` मॉड्यूल के माध्यम से ट्रिगर किया जाता है। CVE-2026-31431 शमन (`algif_aead` को ब्लैकलिस्ट करना) Dirty Frag से रक्षा नहीं करता।

**"Dirty Frag" नाम क्यों?**

भेद्यता `struct sk_buff` के `frag` सदस्य को गंदा करती है, इसे Dirty Pipe के समान बग वर्ग में रखती है — तार्किक दोष जो पेज कैश में अविशेषाधिकार प्राप्त लेखन की अनुमति देते हैं।

* * *

## अस्वीकरण

यह रिपॉजिटरी केवल **शैक्षिक और रक्षात्मक सुरक्षा उद्देश्यों** के लिए है। इस रिपॉजिटरी से किसी भी जानकारी या कोड का उपयोग उन सिस्टमों पर न करें जिनके आप मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट लिखित प्राधिकरण नहीं है।

* * *

**सुरक्षित रहें। जल्दी पैच करें। बार-बार पैच करें। हैप्पी हैकिंग 🛡️**