packet_edit_meme

这是一个利用 Linux 内核网络子系统 page cache 污染漏洞（CVE-2026-46331）实现本地提权的 PoC 工具，通过 net/sched act_pedit 模块的 partial-COW 缺陷，在用户命名空间中以 CAP_NET_ADMIN 权限覆写 setuid-root 二进制文件（如 /bin/su）的页缓存，注入 shellcode 获取 root 权限。支持主流发行版（RHEL、Debian、Ubuntu）的绕过适配，含针对 Ubuntu AppArmor 用户命名空间限制的 aa-exec 绕过逻辑。适用于内核漏洞验证、安全研究及红队本地提权链测试场景。