{"id":181690,"date":"2026-05-23T18:24:43","date_gmt":"2026-05-23T16:24:43","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opublikovan-poc-dlya-dirtydecrypt-novoj-lpe-uyazvimosti-v-yadre-linux"},"modified":"2026-05-23T18:24:43","modified_gmt":"2026-05-23T16:24:43","slug":"opublikovan-poc-dlya-dirtydecrypt-novoj-lpe-uyazvimosti-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/opublikovan-poc-dlya-dirtydecrypt-novoj-lpe-uyazvimosti-v-yadre-linux","title":{"rendered":"Publicado PoC para DirtyDecrypt \u2014 nova vulnerabilidade LPE no n\u00facleo do Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Publicado proof-of-concept para a vulnerabilidade DirtyDecrypt<\/strong>, tamb\u00e9m conhecido como DirtyCBC<\/strong>, permitindo que um usu\u00e1rio local n\u00e3o privilegiado obtenha direitos de root em alguns sistemas Linux. O problema est\u00e1 no c\u00f3digo rxgk<\/strong> do subsistema RxRPC<\/strong> e est\u00e1 relacionado \u00e0 grava\u00e7\u00e3o no cache de p\u00e1ginas devido \u00e0 verifica\u00e7\u00e3o ausente de copy-on-write na fun\u00e7\u00e3o rxgk_decrypt_skb(). A publica\u00e7\u00e3o do PoC em 18 de maio de 2026 foi reportada pela BleepingComputer; o pr\u00f3prio PoC est\u00e1 hospedado no reposit\u00f3rio da equipe V12<\/a>.<\/p>\n

<\/noindex><\/noindex><\/p>\n

<\/p>\n

RxRPC \u00e9 um protocolo de rede do kernel Linux<\/a> sobre UDP, fornecendo transporte confi\u00e1vel para opera\u00e7\u00f5es remotas. A documenta\u00e7\u00e3o do kernel menciona separadamente que AFS<\/strong> \u2014 Andrew File System \u2014 \u00e9 um exemplo de aplica\u00e7\u00e3o que utiliza RxRPC, e o pr\u00f3prio protocolo suporta negocia\u00e7\u00f5es de seguran\u00e7a da conex\u00e3o. Esta \u00e1rea \u00e9 relacionada ao RxGK, utilizado para o modo seguro do RxRPC\/AFS.<\/p>\n

<\/noindex><\/p>\n

De acordo com a descri\u00e7\u00e3o da V12, o DirtyDecrypt \u00e9 mais uma varia\u00e7\u00e3o das vulnerabilidades da classe CopyFail \/ Dirty Frag \/ Fragnesia<\/strong>. Todas elas giram em torno de uma ideia semelhante: o manuseio inadequado da mem\u00f3ria do kernel, do cache de p\u00e1ginas e dos buffers pode permitir que um processo local n\u00e3o privilegiado afete dados que deveriam estar indispon\u00edveis para grava\u00e7\u00e3o. No caso do DirtyDecrypt, trata-se da 'grava\u00e7\u00e3o no cache da p\u00e1gina rxgk' devido \u00e0 prote\u00e7\u00e3o COW ausente em rxgk_decrypt_skb().<\/p>\n

A equipe V12 afirma que descobriu e reportou o problema 9 de maio de 2026<\/strong>, mas os mantenedores do kernel responderam que isso \u00e9 um duplicado de um erro j\u00e1 corrigido. Depois disso, os pesquisadores publicaram o PoC, argumentando que a corre\u00e7\u00e3o j\u00e1 est\u00e1 no kernel principal.<\/p>\n

A situa\u00e7\u00e3o com o CVE n\u00e3o parece ser muito clara. A BleepingComputer escreve que n\u00e3o h\u00e1 um CVE oficial separado para o nome DirtyDecrypt no momento da publica\u00e7\u00e3o, mas o analista Will Dormann associa os detalhes publicados pela V12 com CVE-2026-31635<\/strong>, corrigido no final de abril. Na base NVD, a CVE-2026-31635 \u00e9 descrita como um erro no rxrpc: a fun\u00e7\u00e3o rxgk_verify_response() verificava incorretamente o comprimento do autenticador de resposta, de modo que um autenticador muito grande poderia chegar a rxgk_decrypt_skb() e levar o c\u00f3digo a BUG_ON(len).<\/p>\n

<\/p>\n

Ou seja, publica\u00e7\u00f5es p\u00fablicas ligam o DirtyDecrypt a CVE-2026-31635<\/a><\/strong>, mas a descri\u00e7\u00e3o formal da CVE na NVD ainda parece ser mais restritiva e fala principalmente sobre o erro de verifica\u00e7\u00e3o de comprimento no rxrpc, e n\u00e3o diretamente sobre o alias DirtyDecrypt\/DirtyCBC como um registro separado. Portanto, \u00e9 mais correto dizer: DirtyDecrypt provavelmente corresponde ou est\u00e1 intimamente relacionado ao CVE-2026-31635<\/em>, e n\u00e3o afirmar que este \u00e9 o nome oficial do CVE.<\/p>\n

<\/noindex><\/p>\n

Para opera\u00e7\u00e3o, \u00e9 necess\u00e1rio um n\u00facleo com a op\u00e7\u00e3o habilitada CONFIG_RXGK<\/strong>, que inclui suporte a RxGK para o cliente AFS e transporte de rede. Isso restringe consideravelmente o n\u00famero de sistemas afetados: antes de tudo, trata-se de distribui\u00e7\u00f5es que acompanham rapidamente o n\u00facleo upstream, incluindo Fedora<\/strong>, EPEL para RHEL\/CentOS<\/strong> e openSUSE Tumbleweed<\/strong>. A BleepingComputer enfatiza que o PoC V12 publicado foi testado apenas no Fedora e no n\u00facleo mainline.<\/p>\n

<\/p>\n

O DirtyDecrypt surgiu em meio a uma s\u00e9rie de vulnerabilidades semelhantes de LPE no Linux. Anteriormente foram reveladas Falha de C\u00f3pia<\/strong> em algif_aead, Dirty Frag<\/strong> nos componentes de rede, e depois Fragnesia<\/strong> no XFRM ESP-in-TCP. A Microsoft descreveu<\/a> o Dirty Frag como uma eleva\u00e7\u00e3o de privil\u00e9gios local atrav\u00e9s dos componentes esp4, esp6 e rxrpc, permitindo que um invasor, ap\u00f3s obter acesso local, se eleve a root e se mantenha no sistema.<\/p>\n

<\/noindex><\/p>\n

O perigo pr\u00e1tico de tais falhas \u00e9 que elas s\u00e3o frequentemente exploradas ap\u00f3s uma invas\u00e3o inicial: por exemplo, ap\u00f3s a compromiss\u00e3o de uma conta SSH, uma shell web, um cont\u00eainer vulner\u00e1vel ou um usu\u00e1rio de servi\u00e7o de baixo privil\u00e9gio. Ao obter root, o invasor pode desativar medidas de seguran\u00e7a, ler segredos, alterar logs, implantar persist\u00eancia e avan\u00e7ar pela infraestrutura.<\/p>\n

Os usu\u00e1rios de distribui\u00e7\u00f5es rolling-release potencialmente afetadas devem instalar as \u00faltimas atualiza\u00e7\u00f5es do n\u00facleo. Para sistemas onde a atualiza\u00e7\u00e3o imediata n\u00e3o \u00e9 poss\u00edvel, publica\u00e7\u00f5es mencionam medidas tempor\u00e1rias, como desativar m\u00f3dulos rxrpc n\u00e3o utilizados e componentes relacionados, no entanto, tais solu\u00e7\u00f5es alternativas podem quebrar o AFS e parte dos cen\u00e1rios IPsec\/VPN, portanto, devem ser aplicadas apenas ap\u00f3s a verifica\u00e7\u00e3o do impacto no sistema espec\u00edfico.<\/p>\n

Para a maioria das instala\u00e7\u00f5es de desktop e servidor, o risco \u00e9 provavelmente menor do que o do Copy Fail: o DirtyDecrypt requer uma configura\u00e7\u00e3o espec\u00edfica do n\u00facleo e a execu\u00e7\u00e3o local de c\u00f3digo. No entanto, para Fedora, Arch Linux, openSUSE Tumbleweed e outros sistemas com atualiza\u00e7\u00f5es r\u00e1pidas do n\u00facleo, o problema merece aten\u00e7\u00e3o: j\u00e1 n\u00e3o \u00e9 um relat\u00f3rio te\u00f3rico, mas uma vulnerabilidade com PoC publicado e um caminho claro para eleva\u00e7\u00e3o de privil\u00e9gios.<\/p>\n

Fonte: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d proof-of-concept \u0434\u043b\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 DirtyDecrypt, \u0442\u0430\u043a\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u043a\u0430\u043a DirtyCBC, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430 root \u043d\u0430 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 Linux. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043a\u043e\u0434\u0435 rxgk \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u044b RxRPC \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u0430 \u0441 \u0437\u0430\u043f\u0438\u0441\u044c\u044e \u0432 page cache \u0438\u0437-\u0437\u0430 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 copy-on-write \u0432 \u0444\u0443\u043d\u043a\u0446\u0438\u0438 rxgk_decrypt_skb(). \u041e \u043f\u0443\u0431\u043b\u0438\u043a\u0430\u0446\u0438\u0438 PoC 18 \u043c\u0430\u044f 2026 \u0433\u043e\u0434\u0430 \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u043e \u0438\u0437\u0434\u0430\u043d\u0438\u0435 BleepingComputer; \u0441\u0430\u043c PoC \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d \u0432 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-181690","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47PoC publicado para DirtyDecrypt \u2014 nova vulnerabilidade LPE no n\u00facleo Linux | ProHoster","description":"Foi publicado um proof-of-concept para a vulnerabilidade DirtyDecrypt, tamb\u00e9m conhecida como DirtyCBC, que permite a um usu\u00e1rio local n\u00e3o privilegiado obter privil\u00e9gios.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/opublikovan-poc-dlya-dirtydecrypt-novoj-lpe-uyazvimosti-v-yadre-linux","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d PoC \u0434\u043b\u044f DirtyDecrypt \u2014 \u043d\u043e\u0432\u043e\u0439 LPE-\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 \u044f\u0434\u0440\u0435 Linux | ProHoster","og:description":"\u041e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d proof-of-concept \u0434\u043b\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 DirtyDecrypt, \u0442\u0430\u043a\u0436\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u043a\u0430\u043a DirtyCBC, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u043c\u0443 \u043d\u0435\u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043f\u0440\u0430\u0432\u0430.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/opublikovan-poc-dlya-dirtydecrypt-novoj-lpe-uyazvimosti-v-yadre-linux","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-05-23T16:24:43+00:00","article:modified_time":"2026-05-23T16:24:43+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/181690","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=181690"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/181690\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=181690"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=181690"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=181690"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}