Ephemeral root via the CVE-2026-43284 page-cache exploit - mitschud/DirtyFrag

A Linux kernel privilege escalation vulnerability, dubbed DirtyClone (CVE-2026-43503), allows attackers to silently rewrite executables in memory without leaving disk traces, enabling root-level access. The flaw, assigned a CVSS score of 8.8, is the fourth in the DirtyFrag family of vulnerabilities and was detailed in a working exploit walkthrough published by JFrog Security Research on June 25. DirtyClone affects Linux systems and follows a pattern of similar kernel flaws disclosed in the past six weeks. No specific affected versions or mitigation steps beyond patching were provided in the report.

The article describes a layered Linux privilege escalation detection framework that combines general root-transition logic with technique-specific rules for SUID abuse, unshare, Python-driven exploits, and kernel page-cache corruption. It also reviews 2026 Linux LPE cases such as Copy Fail, DirtyFrag, Fragnesia, DirtyDecrypt, pedit COW, DirtyClone, CIFSwitch, OVSwrap, and CVE-2026-46333, showing how Elastic Defend and Auditd can catch them in practice. #CopyFail #DirtyFrag #Fragnesia #DirtyDecrypt #peditCOW #DirtyClone #CIFSwitch #OVSwrap #CVE-2026-46333

This is the benefit they claim it would give to the kernel, which also does not use crates AFAIK. I would be honest, the recent copyfail/dirtyfrag/fragnesia/whatever thing is kinda helping their case. It's probably worth mentioning if a driver uses a...

Das anonymisierende Linux Tails ist als nächstes Notfallupdate in Version 7.7.3 erschienen. Es schließt die DirtyFrag-Lücke.

Südkoreas Wirtschaft profitiert besonders vom KI-Boom und die Debatte über den Umgang mit den Gewinnen wird lauter. Jetzt hat ein Vorschlag für Unruhe gesorgt.

Jaderné rozhraní AF_ALG pro hardwarovou akceleraci některých kryptografických algoritmů (mimo CPU) je v poslední době postiženo několika bezpečnostními problémy jako například CopyFail a DirtyFrag. Proto bude rozhraní AF_ALG v jádře 7.2 označeno jako zastaralé a nebezpečné. Jádro 7.3 půjde ještě dále a vytvoří jednoduchý vypínač celého AF_ALG v /proc/sys/crypto/af_alg_restrict. Do něj můžete napsat hodnotu 0 (neomezeno), 1 (omezeno na známé případy) a 2 (kompletně zakázáno). Výchozí bude 1, protože Intel WiFi démon iwd to stále používá a také bluez, cryptsetup a iproute2 < 7.0. Aplikace by postupně měly přejít na kryptografické knihovny v uživatelském prostoru (ty mohou také používat akceleraci na CPU), jak se již stalo například u iproute2 7.0. (zdroj: phoronix)

Rozhraní AF_ALG je v jádře od roku 2010 a někteří vývojáři si myslí, že to byla chyba. Je tam kvůli hardwarové akceleraci některých šifrovacích algoritmů na speciálních zařízeních mimo CPU. To však skoro nikdy nefungovalo a když fungovalo, bylo to s obrovskou režií. Toto prakticky nepoužívané rozhraní představuje velký bezpečnostní problém. Nedávno objevené chyby CopyFail a DirtyFrag zneužívají právě AF_ALG. Bylo proto navrženo označit AF_ALG v jádře 7.2 jako zastaralý a nebezpečný. Měli by si ho povolit jen uživatelé, kteří jej potřebují. Ostatní by měli mít všechny volby CONFIG_CRYPTO_USER_API_* zakázané. (zdroj: phoronix)

Contribute to V4bel/dirtyfrag development by creating an account on GitHub.

Oh, lovely. FYI copy.fail, dirty frag and so forth are a class of bugs now, and the newest member of that class is called "fragnesia". https://github.com/v12-security/pocs/tree/main/fragnesia Patches have to be applied manually, I don't think anything is upstream yet. Patch details are here: https://lists.openwall.net/netdev/2026/05/13/79

2 latest items · ProbBrain News

Contribute to V4bel/dirtyfrag development by creating an account on GitHub.

After DirtyFrag, DirtyClone exposes another Linux kernel flaw that may let local attackers gain root access on vulnerable systems.

Contribute to V4bel/dirtyfrag development by creating an account on GitHub.