CVE Listesine Dön
CVE-2026-43284Kavram kanıtı (PoC) yayınlanmış · CISA

xfrm: esp: avoid in-place decrypt on shared skb frags

CVSS Skor

8.8

EPSS İhtimal

%94.2

Risk Skoru

8.3

Yayın

5 ay önce

Public Exploits · GitHub ve Metasploit Intelligence

Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.

A proof-of-concept demonstrating how a default, unprivileged Kubernetes Pod can achieve node-level code execution on Amazon EKS by exploiting the Dirty Frag (CVE-2026-43284) Linux kernel page-cache corruption vulnerability through shared container image layers. (★5)

Public PoCKaynak güncellemesi: 09.05.2026 00:12:59

Proof-of-concept for CVE-2026-43284 — 4-byte XFRM/ESP page-cache write primitive to patch a setuid binary (x86_64, user namespaces). Includes kernel preflight + SUID scan. (★2)

Public PoCKaynak güncellemesi: 26.05.2026 17:57:30

TryHackMe Dirty Frag (CVE-2026-43284) — Linux LPE writeup (★1)

Public PoCKaynak güncellemesi: 03.08.2026 06:09:31

Paranoid disable Linux IPsec ESP support (esp4/esp6) and RxRPC support. (★0)

Public PoCKaynak güncellemesi: 09.05.2026 01:37:18

CVE-2026-43284 (★0)

Public PoCKaynak güncellemesi: 09.05.2026 02:25:39

Tracking CVE-2026-43284 (★0)

Public PoCKaynak güncellemesi: 09.05.2026 03:26:20

Dirtyfrag CVE-2026-43284 & CVE-2026-43500 Scan (★0)

Public PoCKaynak güncellemesi: 11.05.2026 13:38:08

Linux Kernel - Local Privilege Escalation

Exploit referansıKaynak güncellemesi: 29.05.2026 00:00:00

Linux Kernel - Local Privilege Escalation

Exploit referansıKaynak güncellemesi: 27.05.2026 00:00:00

https://github.com/V4bel/dirtyfrag

Exploit referansı

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-43284"