CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF, escape do guest para o host root Imagem de distribuição HackSpeak. Este repositório é um espelho de distribuição do PoC completo + documentação técnica divulgados pelo pesquisador Hyunwoo Kim @v4bel , com código e documentação idênticos ao upstrea...

EUVD-2026-68066

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2026-80725

CVE-2026-80725 affects the Linux kernel 's GRO (Generic Receive Offload) BIG TCP aggregation path in skb_gro_receive(). A prior commit (b1a78b9b9886) loosened validation, allowing crafted frames injected via AF_PACKET to pass incorrect headroom checks. When ipv6_gro_complete() inserts a temporary...

CVE-2026-80725

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

CVE-2026-80725 net: gro: properly validate BIG TCP aggregation criteria

In the Linux kernel, the following vulnerability has been resolved: net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted for plain IPv4 TCP and plain IPv6 TCP with sufficient MAC header room ...

like-dbg

LIKE-DBG O LIKE-DBG LI nux-KE rnel-D e B u G ger tem como objetivo automatizar as etapas entediantes ao tentar configurar um ambiente de depuração do kernel Linux. Comecei a mergulhar na pesquisa de exploração de kernels e considerei as soluções existentes pouco utilizáveis. Portanto, esta é uma...

SockFuzzer

SockFuzzer: Framework di fuzzing per il kernel XNU Stato del progetto SockFuzzer, originariamente progettato come fuzzer incentrato sulla rete per il kernel XNU utilizzato in macOS e iOS, si è evoluto in un framework completo di fuzzing per il kernel. Pur mantenendo il nome originale come omaggio...

Fugu15

Fugu15 Fugu15 ist ein semi-untethered, dauerhaft signierter Jailbreak für iOS 15. Er enthält einen Code-Signing-Bypass, einen Kernel-Exploit, einen Kernel-PAC-Bypass und einen PPL-Bypass. Zusätzlich kann er über Safari installiert werden, d. h. ein Computer ist nicht erforderlich, außer für einen...

weightBufs

WeightBufs: WeightBufs ist ein Kernel-Lese-/Schreib-Exploit für alle Apple-Geräte mit Neural-Engine-Unterstützung. Bugs und Exploit von @simo36, weitere Details zu den Schwachstellen und den Ausnutzungstechniken findest du in meinen Präsentationsfolien bei POC. Der Exploit verlässt sich nicht auf...

multicast_bytecopy

multicastbytecopy Questo codice è pubblicato per i ricercatori di sicurezza, non utilizzare questo codice per alcuno scopo se non sai cosa stai facendo. multicastbytecopy è un exploit di lettura/scrittura del kernel per iOS 15.0 - 15.1.1 di @jaakerblom ed è il successore spirituale di...

CVE-2024-38063

CVE-2024-38063 PoC | DKob & N3TCR4SH Übersicht Dieses Skript ist ein Proof of Concept PoC für die Ausnutzung von CVE-2024-38063. Es erzeugt und sendet bösartige fragmentierte IPv6-Pakete mit spezifischen Zieloptionen, um einen Kernel anzugreifen, was potenziell einen Denial-of-Service oder...

CVE-2024-36971

CVE-2024-36971 — Proof of Concept Solo Ricerca e Analisi ⚠️ DICHIARAZIONE DI NON RESPONSABILITÀ — LEGGERE PRIMA DI UTILIZZARE QUESTO REPOSITORY Questo repository è destinato esclusivamente a ricerca difensiva, analisi e segnalazione responsabile. Contiene un file proof of concept non sfruttabile...

Interceptor

Interceptor Autore: @Cerbersec Interceptor è un driver kernel focalizzato sulla manomissione di soluzioni EDR/AV nello spazio kernel, tramite la patch delle callback del kernel e l'hooking degli IRP. Interceptor è stato creato durante uno stage presso il Red Team di NVISO Security. I relativi...

Presentations

Präsentationen 2025 CodeBlue 2025 - 18. bis 19. November 2025 KI-beschleunigtes Exploiting: Kompromittierung des MTE-fähigen Pixel über den DSP-Co-Prozessor von PAN Zhenpeng & Billy JHENG Bing Jhong Tanzen mit dem Exynos-Co-Prozessor: Samsung aus Spaß und „Profit“ pwnen von Muhammad Ramdhan, PAN...

GhostLock-GOT-W29

CVE-2026-43499 GhostLock — HUAWEI MatePad Pro 11 GOT-W29 Ricerca di escalation dei privilegi per CVE-2026-43499 rtmutex/futex-PI UAF, "GhostLock" su GOT-W29 HarmonyOS 4.0, kernel 4.19.157-perf+. Conclusioni principali : La primitive di scrittura della vulnerabilità è stata verificata con successo...

EUVD-2026-67961

IGEL OS 12 before 12.7.6 and IGEL OS 11 before 11.11.150 contain a boot registry parameter injection vulnerability that allows attackers with physical access to execute arbitrary Linux loader parameters by writing to an unencrypted and unsigned configuration area read by the signed bootloader...

Linux Distros Unpatched Vulnerability : CVE-2026-80725

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: gro: properly validate BIG TCP aggregation criteria When GRO attempts to aggregate packets beyond GROLEGACYMAXSIZE 64KB, BIG TCP should only be permitted f...

amd-ryzen-master-driver-v17-exploit

Cobalt Strike Beacon Object File zur Kernel-Ausnutzung mit AMDs Ryzen-Master-Treiber Version 17. Erstellt von Tijme. Dank an Alex, der es mir beigebracht hat! Ermöglicht durch Northwave Security Beschreibung Dies ist eine Cobalt Strike CS Beacon Object File BOF und ein ausführbares Programm, die...

CVE-2025-68325

CVE-2025-68325 schcake non considera il caso in cui cakeenqueue restituisce un risultato non nullo, portando a uno squilibrio del qlen nell'albero qdisc e innescando un null-deref nel suo scheduler padre, ad esempio qfq. Versioni interessate Corretto in v6.19-rc1 Gravità Bassa Patch root@kitploit...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE Audit & Exploit Toolkit · Page-Cache / XFRM ESP-in-TCP espintcp Regression Interaktives Audit → Erkennung der LPE-Voraussetzungen → Automatische Exploit-Ausführung nach Bestätigung ⚠️ Ethische & rechtliche Warnung Dieses Tool ist ausschließlich für...