CVE-2026-80718

A flaw was found in the Linux kernel. Specifically, within the mm/percpu-km module, the pcpucreatechunk function incorrectly calculates the size of a bitmap used for tracking memory pages. This miscalculation can lead to a bitmap overflow, where data is written beyond the intended memory boundary...

GhostLock_MT6983V_5.10

GhostLockMT6983V5.10 高リスク脆弱性 CVE-2026-43499、5.10 カーネルおよび MediaTek MT6983V 向けの実装...

CVE-2026-80677

A flaw was found in the Linux kernel driver core. The devhassyncstate function reads the dev-driver pointer multiple times without proper synchronization. This allows a concurrent unbind operation to clear the dev-driver pointer between reads. Such a race condition could lead to a null pointer...

CVE-2026-80603

A flaw was found in the Linux kernel's netfilter component, specifically within the nfconntrackirc module. An off-by-one error in the parsedcc function can cause the system to read one byte beyond an allocated buffer. This can lead to the use of uninitialized or stale data, potentially resulting ...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerabilit...

kernel: ipv4: free net->ipv4.sysctl_local_reserved_ports after unregister_net_sysctl_table()

A flaw was found in the Linux kernel's IPv4 networking component. The ipv4sysctlexitnet function prematurely frees the net-ipv4.sysctllocalreservedports memory. This can lead to a use-after-free vulnerability, where other threads might attempt to access deallocated memory. Such an issue can resul...

CVE-2026-80673

A flaw was found in the Linux kernel's NTFS file system driver. An attacker can craft a malicious on-disk attribute list that, when processed, causes an out-of-bounds read. This occurs because a look-ahead entry in the attribute list is not properly validated, allowing data to be read beyond the...

CVE-2026-80661

A flaw was found in the Linux kernel's Universal Flash Storage UFS core tracing module. The system attempts to access a memory location that has already been freed when processing trace events, specifically within the TPprintk function. This use-after-free vulnerability can be triggered when...

CVE-2026-80612

A flaw was found in the Linux kernel's lightweight tunnel LWT encapsulation process. This vulnerability occurs when network packets carrying specific metadata are processed, causing the system to incorrectly overwrite or clear this metadata. Such an issue can lead to unexpected behavior or data...

cve-2024-1086-writeup

CVE-2024-1086 根本原因と悪用 対象カーネル: Linux 6.8 netfilter nftables 新たな視点: nftverdictinit におけるロジック混乱により参照カウントの二重解放が発生し、ヒープスプレーを介した任意メモリ書き込みに悪用可能。 目次 1. 背景 — netfilter / nftables の概要 2. 根本原因分析 — nftverdictinit のロジック混乱 3. 脆弱なカーネルコード — 注釈付きソース抜粋 4. 概念実証 — トリガーおよびエクスプロイトコード 5. 悪用戦略 — ヒープスプレーによる任意書き込み 6. 参考文献...

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation

Kernel-Chaos-Weaponizing-CVE-2025-62215-for-SYSTEM-Privilege-Escalation CVE‑2025‑62215 の実践的分析。実際の攻撃で悪用された Windows カーネルのレースコンディションです。SYSTEM への権限昇格、検出スクリプト、エンタープライズの防御者やレッドチーム向けのパッチ検証戦略を示します。 CVE 2025 62215 – Windows カーネル権限昇格エクスプロイト Executive Summary CVE‑2025‑62215 は、認証済みの Windows...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Linux環境監査ツール: CVE-2026-23111 これは、この攻撃に対して脆弱かどうかを調べる軽量な端末ベースのスクリプトです。 少なくとも、Zorin OSを使用しているDiscordの友人の一人がこの種の攻撃に遭遇したと聞いています。現時点では、セキュリティパッチがユーザーに広く提供されていないため、注意を払うか、自動システムコンポーネントやセキュリティ更新を有効にすることをお勧めします。...

Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect CVE-2026-31431（"Copy Fail"）向けの検出ツールキット。これは、ディスク上のファイルを変更せずにページキャッシュデータを破壊するLinuxカーネルのローカル権限昇格手法です。 存在理由 Copy Fail は、ディスク上のファイルが変更されないため、従来のファイル整合性監視を回避できます。このリポジトリは、auditd、eBPF、ページキャッシュ比較、Sigmaルール、レスポンダー用ドキュメントを使用した多層検出を提供します。 eBPFモニターは最も高精度な検出器です。AFALGアクティビティを監視し、authencesn...

Exploit-Dirty-Cow

エクスプロイト - Dirty Cow CVE-2016-5195 権限昇格ラボ | Linuxカーネルエクスプロイト 📋 概要 DirtyCow脆弱性CVE-2016-5195を再現する実践ラボです。これはLinuxカーネルに見られる重大な競合状態で、 特権のないユーザーが読み取り専用メモリマッピングへの書き込みアクセスを取得し、完全なroot権限昇格につながります。 🎯 目的 カーネルレベルで競合状態がどのように悪用されるかを理解する 管理された環境で現実の権限昇格攻撃を再現する エクスプロイトの動作を分析し、緩和策を文書化する 🛠️ ツールと環境 Kali Linux...

Dirty-Frag-CVE-2026-43284

DirtyFrag（CVE-2026-43284）- ラボ検出演習レポート 分類: 内部ラボ - CyberLAB 日付: 2026年5月24日 プラットフォーム: Elastic Stack v9.4.1 ステータス: 検出確認済み 目次 A - エグゼクティブサマリー B - 完全な調査報告書 1. 目的と脅威モデル 2. 脆弱性の背景 3. ラボ環境 4. フェーズ1 - 実行前設定 5. フェーズ2 - エクスプロイト実行 6. フェーズ3 - ポストエクスプロイト活動 7. フェーズ4 - 検出エンジニアリング 8. 検出リファレンス 9. 主な発見のまとめ...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

本地权限提升报告 — Dirty Frag 学生： Jonatan Claudio 1. 要求 方法论概述 对一台运行 Kali Linux 的虚拟机进行了漏洞评估，使用了针对 Dirty Frag 漏洞的检测脚本，该漏洞与以下 CVE 相关： CVE-2026-43284 CVE-2026-43500 随后，执行了一个用 C 语言编写的公开 Proof of Concept（PoC），以验证从无特权用户向 root 进行本地权限提升的可能性。 利用操作是在易受攻击的虚拟机内部本地执行的。 发现（含截图和代码） 截图 1. Dirty Frag 检测器的结果 2. uname -r 的结...

CVE-2026-80711

A flaw was found in the Linux kernel's power supply subsystem, specifically within the MAX17040 fuel gauge driver. When the MAX17040 fuel gauge operates without a registered charger status supplier, the driver fails to properly handle this missing information. This oversight can result in userspa...

ProyectoFinalSO

最終プロジェクト — オペレーティングシステム 2026-2 著者: Reyna Mendez Cristian Ignacio 必要条件 GitHub Codespaces にアクセスできる GitHub アカウント Codespace に約10GBの空き容量（カーネルコンパイル用） コンパイルに約20分 ステップ 1 — クローンして Codespaces で開く root@kitploit: git clone https://github.com/zKaaanon/ProyectoFinalSO.git または GitHub から直接: 1. リポジトリにアクセス 2. 緑色の...

mks-copy-fail-mitigation

Copy Fail Mitigation DaemonSets MKSクラスターのすべてのワーカーノードでCopy Failファミリーの脆弱性を修正するためのDaemonSet。 目次 CVE-2026-31431 Copy Fail CVE-2026-43284, CVE-2026-43500, CopyFail2 Dirty Flag CVE-2026-31431 Copy Fail 脆弱性の説明 CVE ID: CVE-2026-31431 CVE Link: https://nvd.nist.gov/vuln/detail/CVE-2026-31431 CVSS...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux ローカル権限昇格 CVE-2026-31431、Linux カーネルの Copy Fail ローカル権限昇格の脆弱性のデモと解説です。この脆弱性により、読み取り権限で開かれたファイルのデータがページキャッシュ内で上書きされる可能性があります。 このリポジトリは教育目的のみであり、管理された環境で脆弱性を示しています。 含まれるファイルは次のとおりです: root@kitploit: ├── exploit │ ├── copyfail.py Custom exploit that can target any file with...