DirtyDecrypt: PoC pública para CVE-2026-31635 en Linux

发布于 2026年05月23日 | 从西班牙语翻译

已发布针对CVE-2026-31635漏洞的功能性概念验证,该漏洞被命名为DirtyDecrypt。此Linux内核缺陷允许本地权限提升(LPE),攻击者可借此获取root访问权限。成功利用该漏洞将危及操作系统完整性,暴露敏感数据并允许执行未授权代码。管理员应高度关注此威胁。

Linux内核内存损坏漏洞利用可视化,攻击者终端显示DirtyDecrypt PoC执行过程,滚动显示从用户到root权限提升的shell命令,系统监视器上闪烁的红色警报指示器,内核恐慌警告符号,锁图标碎裂成碎片,技术插图风格,暗黑赛博朋克美学,副屏幕上绿色矩阵式代码雨,受攻击的主板上高亮显示的CPU和内存模块,戏剧性红蓝对比的影视级照明,照片级工程可视化

内核漏洞利用技术细节 🛡️

该漏洞存在于加密操作期间的内存管理过程中,具体涉及与密钥子系统的交互。DirtyDecrypt利用竞争条件在未授权情况下修改关键数据结构。PoC演示了无权限用户如何破坏内核内存页,从而获得系统完全控制权。建议应用厂商补丁并限制共享资源访问以降低风险。

内核休假了:DirtyDecrypt敞开大门 😅

看来Linux内核打了个盹,忘了关门。DirtyDecrypt就像那个不请自来、自顾自倒咖啡的邻居。在开发者们手忙脚乱收拾烂摊子时,管理员们纠结是该换把锁还是贴张"闲人免进"的告示。好在至少这个漏洞利用程序附带了操作手册,确保没人会在派对上迷路。