xfrm: esp: avoid in-place decrypt on shared skb frags
CVSS Skor
8.8
EPSS İhtimal
%94.2
Risk Skoru
8.3
Yayın
5 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
A proof-of-concept demonstrating how a default, unprivileged Kubernetes Pod can achieve node-level code execution on Amazon EKS by exploiting the Dirty Frag (CVE-2026-43284) Linux kernel page-cache corruption vulnerability through shared container image layers. (★5)
Proof-of-concept for CVE-2026-43284 — 4-byte XFRM/ESP page-cache write primitive to patch a setuid binary (x86_64, user namespaces). Includes kernel preflight + SUID scan. (★2)
TryHackMe Dirty Frag (CVE-2026-43284) — Linux LPE writeup (★1)
Paranoid disable Linux IPsec ESP support (esp4/esp6) and RxRPC support. (★0)
Dirtyfrag CVE-2026-43284 & CVE-2026-43500 Scan (★0)
Linux Kernel - Local Privilege Escalation
Linux Kernel - Local Privilege Escalation
İlgili Benzer Açıklar
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-43284"