Что это?
Этот репозиторий — технический разбор и proof-of-concept для CVE-2026-31431, уязвимости девятилетней давности в ядре Linux для локального повышения привилегий (LPE), найденной AI-инструментом исследования уязвимостей компании Theori — Xint Code.
Этот репозиторий — технический разбор и proof-of-concept для CVE-2026-31431, уязвимости девятилетней давности в ядре Linux для локального повышения привилегий (LPE), найденной AI-инструментом исследования уязвимостей компании Theori — Xint Code.Это поддерживаемый инструмент или разовый разбор эксплойта?Это разовый материал security-исследования в паре с кодом proof-of-concept эксплойта под этот конкретный CVE, а не развивающаяся библиотека или инструмент.
Это разовый материал security-исследования в паре с кодом proof-of-concept эксплойта под этот конкретный CVE, а не развивающаяся библиотека или инструмент.Как запустить эксплойт?Вы клонируете репозиторий и собираете/запускаете входящий в него PoC против целевого ядра, совпадающего с одной из версий, перечисленных в таблице протестированных дистрибутивов.
Вы клонируете репозиторий и собираете/запускаете входящий в него PoC против целевого ядра, совпадающего с одной из версий, перечисленных в таблице протестированных дистрибутивов.Для работы нужна конкретная версия ядра или дистрибутив?Да, он проверен на четырёх конкретных сборках: Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 и SUSE 16.
Да, он проверен на четырёх конкретных сборках: Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 и SUSE 16.Эксплойт сработает на любом ядре Linux?Нет, он подтверждён только для четырёх перечисленных сборок ядра (6.17.0-1007-aws, 6.18.8-9.213.amzn2023, 6.12.0-124.45.1.el101, 6.12.0-160000.9-default); другие версии ядра могут потребовать доработок или вообще не быть уязвимыми.
Нет, он подтверждён только для четырёх перечисленных сборок ядра (6.17.0-1007-aws, 6.18.8-9.213.amzn2023, 6.12.0-124.45.1.el101, 6.12.0-160000.9-default); другие версии ядра могут потребовать доработок или вообще не быть уязвимыми.Для кого этот репозиторий?Для исследователей безопасности, инженеров ядра и специалистов red team, которые хотят изучить или воспроизвести реальную уязвимость LPE в Linux, а не для рядовых разработчиков.
Для исследователей безопасности, инженеров ядра и специалистов red team, которые хотят изучить или воспроизвести реальную уязвимость LPE в Linux, а не для рядовых разработчиков.Что такое Xint Code?Xint Code — это AI-инструмент исследования уязвимостей от Theori, которому приписывают обнаружение этой девятилетней бреши в ядре Linux.
Xint Code — это AI-инструмент исследования уязвимостей от Theori, которому приписывают обнаружение этой девятилетней бреши в ядре Linux.Насколько стара уязвимость за номером CVE-2026-31431?Согласно описанию проекта, баг существовал незамеченным в ядре Linux около 9 лет.
Согласно описанию проекта, баг существовал незамеченным в ядре Linux около 9 лет.На каких дистрибутивах проверен эксплойт?Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 и SUSE 16, каждый — на конкретной сборке ядра, указанной в таблице версий README.
Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 и SUSE 16, каждый — на конкретной сборке ядра, указанной в таблице версий README.What are similar projects?Claude-Red, dirtyfrag, ghostlock-app, exploitarium, Relapse-Exploit, Stuxnet, PayloadsAllTheThings, CVE-2026-62911
Claude-Red, dirtyfrag, ghostlock-app, exploitarium, Relapse-Exploit, Stuxnet, PayloadsAllTheThings, CVE-2026-62911Which topics is it in?privilege-escalation, linux-kernel, ethical-hacking, redteam, security-research, binary-analysis, ai-security, infosec, vulnerability, exploit, kernel, offensive-security
privilege-escalation, linux-kernel, ethical-hacking, redteam, security-research, binary-analysis, ai-security, infosec, vulnerability, exploit, kernel, offensive-security