DirtyClone — это четвёртый публичный член семейства DirtyPipe/DirtyFrag, позволяющий выполнить локальное повышение привилегий ядра Linux и запись в кэш страниц. Он заставляет ядро выполнять расшифровку ESP (IPsec) на месте над страницей кэша страниц, к которой злоумышленник имеет только доступ для чтения, изменяя эту страницу в оперативной памяти. При выборе ключа/IV AES-CBC таким образом, чтобы расшифровка записывала байты, контролируемые злоумышленником, файл /usr/bin/su перезаписывается крошечным ELF-файлом setuid(0)+execve("/bin/sh"), и его запуск даёт права root.
Research:
Exploit:
Research: Dissecting and Exploiting Linux LPE Variant: DirtyClone (CVE-2026-43503) | JFrog
During an audit of recent Linux kernel patches, the JFrog Security Research team identified that despite fixes addressing the DirtyFrag vulnerability family, a residual issue remained unaddressed.research.jfrog.com
Exploit:
security/exploits/dirtyclone at main · rafaeldtinoco/security
Be careful. Contribute to rafaeldtinoco/security development by creating an account on GitHub.github.com