Dirty Frag: PoC e sfruttamento di vulnerabilità per l'elevazione di privilegi in Linux Alert AL02/260508/CSIRT-ITA Sintesi Disponibile un Proof of Concept (PoC) per “Dirty Frag”, catena di sfruttamento delle vulnerabilità identificate tramite CVE-2026-43284 e CVE-2026-43500, relativa al Kernel Linux. La vulnerabilità interessa i moduli esp4 ed esp6 del sottosistema IPsec, utilizzato per la cifratura del traffico di rete e delle VPN, e il modulo rxrpc, utilizzato dal protocollo di rete AFS. La vulnerabilità, qualora sfruttata, potrebbe consentire a un utente non privilegiato, l’ottenimento di privilegi di root sul sistema. Tipologia Elevation of Privilege Descrizione e potenziali impatti Disponibile un Proof of Concept (PoC) per “Dirty Frag”, catena di sfruttamento delle vulnerabilità…