ovswrap

OVSwrap — Linux 커널 Open vSwitch 데이터패스 오버플로 추적 사이트 OVSwrap 패치 상태 추적기의 소스: Linux 커널의 Open vSwitch 데이터패스 오버플로에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 실제 정보가 있는 곳 버그에 관한 모든 정보CVE ID, 영향을 받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 공로, 현재 배포판별 패치 상태는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링 결과:...

CVE-2024-1086-Exploit

🔒 CVE-2024-1086 Exploit プロジェクト 🛡️ セキュリティ研究向け洗練された教育用 Linux カーネルエクスプロイト このプロジェクトは、Linux カーネルの netfilter: nftables コンポーネントにおける Use-After-Free 脆弱性 CVE-2024-1086 を研究するための、堅牢で機能しないテンプレートを提供します。ローカル権限昇格を可能にします。セキュリティ研究者や学生向けに設計されており、C エクスプロイトテンプレートと拡張された Java...

check-cve-2026-23111

CVE-2026-23111 Защитный проверочный скрипт Обзор CVE-2026-23111 — это уязвимость ядра Linux в nftables, которая может быть использована для локального повышения привилегий непривилегированным пользователем в системах, где доступны пользовательские пространства имён и nftables.12 Публичные...

linux-4.19.72_CVE-2023-35828

Ядро Linux Существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, например HTML и PDF. Пожалуйста, сначала прочтите Documentation/admin-guide/README.rst. Для сборки документации используйте make htmldocs или make...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Python-реализация copy.fail. Перезаписывает кэш страниц setuid-root бинарника через AFALG + splice для получения root. Без гонок, без офсетов — работает на любом дистрибутиве Linux с 2017 года. Требования Python 3.6+ в 3.12+ используется встроенный os.splice; в более стар...

CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 でテスト済み この脆弱性により、一般ユーザーが権限昇格を行い、rootシェルを取得できます。 カーネルが異なる場合は、CREDオフセットを調整し、カーネルスタックサイズを確認してください。...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer Участники команды Информация Обзор Цель Воспроизведение Причины ошибки Вид в отладчике Журналы KASAN Благодарности bobfuzzer проектная команда BoB a.k.a Best of the Best, Республика Корея. [email protected] Поиск ошибок в модулях файловых систем ядра...

krie

KRIe KRIe — это исследовательский проект, направленный на обнаружение эксплойтов ядра Linux с помощью eBPF. KRIe далек от пуленепробиваемой стратегии: от ограничений, связанных с eBPF, до детектирования после эксплуатации, которое может полагаться на скомпрометированное ядро для генерации событий...

cve-2026-31431-checker

CVE-2026-31431 "Copy Fail" — скрипт обнаружения уязвимости Сканер на основе оболочки для CVE-2026-31431 "Copy Fail" — уязвимости локального повышения привилегий в криптографической подсистеме ядра Linux интерфейс algifaead / AFALG. Непривилегированный локальный пользователь может записать 4 байта...

linux-kernel-exploitation

Эксплуатация ядра Linux Подборка ссылок, связанных с безопасностью и эксплуатацией ядра Linux. Обновляется раз в два месяца. Pull-реквесты приветствуются. Подписывайтесь на @andreyknvl в X, @[email protected] в Mastodon или @andreyknvl в Bluesky, чтобы получать уведомления об обновлениях...

linux-4.1.15_CVE-2018-5873

Linux kernel release 4.x http://kernel.org/ Это примечания к релизу ядра Linux версии 4. Внимательно их прочтите, поскольку они объясняют, что это такое, как установить ядро, и что делать, если что-то пошло не так. ЧТО ТАКОЕ LINUX? Linux — это клон операционной системы Unix, написанный с нуля...

CVE-2017-2671

Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании что такое CVE-2017-2671 1 Уязвимость ядра Linux CVE-2017-2671: локальный отказ в обслуживании следовательно, невозможно гарантировать безопасность вызовов функции disconnect, что позволяет локальным пользователям вызвать отказ в...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...

CVE-2022-0847-Linux

CVE-2022-0847 Описание - POC для CVE-2022-0847: Уязвимость локального повышения привилегий в ядре Linux. - создано antx 2022-03-08. Подробности - Исследователь безопасности Макс Келлерманн ответственно раскрыл уязвимость «Dirty Pipe» и заявил, что она затрагивает ядро Linux 5.8 и более поздние...

dirtyclone-exploit

Эксплойт-фреймворк DirtyClone CVE-2026-46331 — локальное повышение привилегий в ядре Linux TC pedit + IPsec TEE — повреждение Page Cache · Затронутые ядра: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/...

CVE-2023-2598

CVE-2023-2598 Повышение привилегий Понимание механизмов Compound Page и folio в Linux через CVE-2023-2598 с целью последующего использования 1day CVE-2023-6560 Compound Page huge page Объём памяти постоянно растёт, но базовый размер страницы в Linux по-прежнему составляет 4 КБ, что уже...

CVE-2022-2588

CVE-2022-2588 수정 이 버그는 Linux v5.19에서 이 커밋으로 수정되었습니다. 버그 이 버그는 2014년 이 커밋으로 Linux v3.17에서 도입되었습니다. 트리거하려면 User Namespaces가 필요합니다. 이 버그는 CVE-2021-3715와 매우 유사하며, 이는 route4filter의 연결 리스트에 대한 잘못된 연산으로 인해 발생했습니다. CVE-2021-3715에 대한 자세한 내용은 블랙햇 발표 16페이지에서 찾을 수 있습니다. 다음은 CVE-2022-2588에 대한 간략한 설명입니다. 다음은...

CVE_2022_0847

CVE20220847 CVE-2022-0847: Уязвимость повышения привилегий в ядре Linux POC Простой PoC для получения root-оболочки. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Linux 커널 Open vSwitch 메모리 손상 🩸 취약점 개요 CVE-2026-64531 은 Linux 커널 Open vSwitchOVS 네트워킹 서브시스템에 영향을 미치는 보안 취약점입니다. 이 결함은 Netlink 중첩 속성 처리 과정에서 발생하며, 과도하게 큰 액션 구조가 크기 제한을 우회하여 안전하지 않은 커널 메모리 연산을 유발할 수 있습니다. ⚠️ 성공적인 악용 시 커널 크래시, 서비스 거부, 또는 권한 상승 으로 이어질 수 있습니다. 🧬 기술 정보 🏷️ 필드| 📌...

CVE-2021-33624

Доказательство концепции для CVE-2021-33624 скомпилируйте с gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 выполните с sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 где 1 и 2 — это потоки ЦП, которые выполняются на двух разных аппаратных ядрах,...