Dirty Frag: Universal Linux LPE
Получение прав суперпользователя в основных дистрибутивах Linux путем комбинирования уязвимости записи в кэш страниц xfrm-ESP и уязвимости записи в кэш страниц RxRPC.
Dirty Frag — это случай, расширяющий класс ошибок, к которому относятся Dirty Pipe (https://dirtypipe.cm4all.com/) и Copy Fail (https://copy.fail/). Поскольку это детерминированная логическая ошибка, не зависящая от временного окна, не требуется условие гонки, ядро не впадает в панику при сбое эксплоита, а вероятность успеха очень высока.
Подробную техническую информацию и хронологию см. здесь (https://github.com/V4bel/dirtyfrag/blob/master/assets/write-up.md). (https://github.com/V4bel/dirtyfrag/blob/master/assets/write-up.md)
Протестировано на следующих версиях дистрибутивов: