新时代农民工

关键点：kernel_obj 和 kernel_src 留空或填不存在的路径，syzkaller 在这种情况下会降级运行（不收集覆盖率，只做黑盒 fuzz）。make generate过程中，需要用flatbuffers，所以安装latbuffers。GPU 驱动 (PowerVR) /ged_dump_fw_handle。安装了新的flatbuffers与就的源码头文不一致，需要拷贝一致。需要先下载syzkaller源码，可以从git上面下载。在测试PC上交叉编译 或 从源码机拷贝。而且已经发现崩溃了！

Ubuntu系统默认开启非特权用户命名空间、预装IPsec网络组件，普通本地用户无需任何管理员权限，即可创建独立网络命名空间获取CAP_NET_ADMIN权限，触发堆内存越界写入漏洞，篡改内核内存凭证结构，最终实现从普通用户权限提升至root超级管理员权限。普通用户在私有网络命名空间内，通过setsockopt()系统调用提交恶意构造的超长XFRM策略规则，内核向堆缓冲区写入数据时超出分配边界，向后越界篡改相邻内核堆对象内存布局。POC完整公开、可稳定复现；堆内存越界写入、本地权限提升、内核逻辑漏洞。

HARDAX（加固审计检测工具）是一款面向安卓设备的综合性安全配置审计工具。该工具可覆盖28个分类、执行780项安全检测，用于识别配置错误、安全漏洞与安全隐患。

漏洞核心成因是Linux内核网络子系统socket buffer层的分片传输辅助函数，未正确传播共享分片标志位，导致普通本地用户可通过非特权命名空间获取网络管理权限，恶意篡改系统页面缓存内存，最终实现从普通用户权限提升至root最高权限。经测试，目标环境存在CVE-2026-43503漏洞，可稳定实现本地提权，风险极高，需立即修复。4. 系统因标志位缺失，跳过写时复制校验，直接对root权限管控的只读页面缓存执行AES-CBC解密写入，普通用户可篡改系统核心内存，最终完成本地提权。

Ubuntu/Debian 官方 apt 源经常缺失包，环境：Ubuntu / Debian / Kali 通用。执行后当前文件夹生成对应的exp文件，可以直接修改使用。切换了一下用户，因为安装的时候需要sudo提权。格式：searchsploit -p 漏洞编号。不加 -s 会模糊匹配相近版本；，这也是为什么一定要卸载snap版本！查询一下kernel相关的提权。过滤掉DOS、DoS类无效漏洞。我的Ubuntu是没有安装的。出现版本信息代表成功。

Linux内核futex/rtmutex实现存在栈释放后重用（Stack-UAF）缺陷，本地低权限普通用户可通过构造多线程竞争触发内核崩溃，条件满足时可进一步实现本地提权至root。ARM32架构原版IonStack EXP原生面向AArch64开发，源码内存布局、结构体定义不兼容32位，需要大量移植改造，本次未开展Root提权测试。完整提权EXP依赖内核精准内存偏移target.h，受Android User版本安全限制，本次未实施Root提权。漏洞在Linux内核存续长达15年，利用成熟度高。