这是什么?
该仓库是 CVE-2026-31431 的技术分析和概念验证,这是一个存在了 9 年的 Linux 内核本地提权(LPE)漏洞,由 Theori 的 AI 漏洞研究工具 Xint Code 发现。
这是一个持续维护的工具,还是一次性的漏洞利用分析?
它是一份一次性的安全研究分析,附带针对该特定 CVE 的概念验证利用代码,而不是持续维护的库或工具。
这个漏洞利用怎么运行?
你克隆仓库,然后针对与已测试发行版表中记录的某个版本相匹配的目标内核,编译并运行附带的 PoC。
它需要特定的内核版本或发行版才能生效吗?
是的,它只在四个特定构建上验证过:Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL 10.1 和 SUSE 16。
这个漏洞利用在任何 Linux 内核上都有效吗?
不行,它只在列出的四个内核构建(6.17.0-1007-aws、6.18.8-9.213.amzn2023、6.12.0-124.45.1.el101、6.12.0-160000.9-default)上得到确认;其他内核版本可能需要调整,也可能完全不受此漏洞影响。
这个仓库是给谁看的?
面向想研究或复现真实世界 Linux 本地提权漏洞的安全研究人员、内核工程师和红队成员,而非普通开发者。
Xint Code 是什么?
Xint Code 是 Theori 的 AI 驱动漏洞研究工具,正是它发现了这个潜伏 9 年的 Linux 内核缺陷。
CVE-2026-31431 背后的漏洞有多久历史了?
根据项目描述,这个漏洞在 Linux 内核中未被发现的状态下存在了大约 9 年。
这个漏洞利用在哪些发行版上验证过?
Ubuntu 24.04 LTS、Amazon Linux 2023、RHEL 10.1 和 SUSE 16,各自对应 README 版本表中列出的特定内核构建。
What are similar projects?
Claude-Red, dirtyfrag, ghostlock-app, exploitarium, Relapse-Exploit, Stuxnet, PayloadsAllTheThings, CVE-2026-62911
Which topics is it in?
privilege-escalation, linux-kernel, ethical-hacking, redteam, security-research, binary-analysis, ai-security, infosec, vulnerability, exploit, kernel, offensive-security