cve-2026-43499

IonStack 针对 Redmi Pad Pro（dizi）/ POCO Pad 5G 的内核漏洞利用。 Cloudflare Pages 部署（Git 集成） 1. 前往 Cloudflare Dashboard Workers & Pages Create Pages Connect to Git 2. 选择此仓库 3. 构建设置： 框架预设：None 构建命令：留空 构建输出目录：/ 4. 点击 Save and Deploy 5. 部署后，前往 Settings Functions 绑定资源： KV namespace bindings ：IONSTACK - 创建新的命名空间...

CVE-2026-46300

CVE-KERNEL · Linux内核LPE链 针对Linux内核漏洞的多CVE本地权限提升链 uid=1000 → root 通过xfrm-ESP、RxRPC或Fragnesia页面缓存写入 概述 CVE-KERNEL 是一个基于Python的本地权限提升（LPE）工具，它通过链式利用多个Linux内核CVE，将非特权用户提升为root。该漏洞利用指向通过内核网络子系统的页面缓存损坏原语。 由MadExploits 修改 — 界面重设计、彩色终端输出以及改进的漏洞利用流程展示。 CVE| 向量| 目标 ---|---|--- CVE-2026-43284| xfrm-ESP|...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE 针对 Linux 内核 proc 文件系统中一个本地权限提升漏洞的概念验证（PoC）。该漏洞是 procreaddirde 中的释放后使用（UAF），由 rberase 未调用 RBCLEARNODE 所致，残留的红黑树链接在目录枚举期间可被竞态利用。 作者： MadExploits 原始漏洞研究与 C 语言 PoC 由 Aviral Srivastava （N-DAY RESEARCH）完成。本仓库包含一个 shell 移植版（exploit.sh），适用于不便编译的环境。 概述 字段| 详情...

CVE-2026-46242

CVE-2026-46242 完整的PoC和本地提权 Kernel Range Status Notes 5.15.209 - 5.16 受影响 回移植引入提交 6.1.175 - 6.2 受影响 回移植引入提交 6.4 - 6.18.32 受影响 漏洞在主线6.4中引入 6.19 - 7.0.9 受影响 包含最新稳定版 v6.1-based Pixel 8, older 不受影响 早于引入提交...

CVE-2026-31635-DirtyDecrypt

CVE-2026-31635 · DirtyDecrypt Escalada de privilegios local en Linux en la ruta de descifrado RxRPC/GSSAPI. Una comprobación faltante de skbcowdata en rxgkdecryptskb permite que un atacante local sin privilegios corrompa páginas de la caché de páginas y sobrescriba el contenido en memoria de...

lenovo-dispatcher-poc

Lenovo Dispatcher PoC 这是一个基础的概念验证（PoC），用于利用 Lenovo Dispatcher 驱动程序（LnvMSRIO.sys）（CVE-2025-8061）。该漏洞由 Luis Casvella 发现（来源：https://blog.quarkslab.com/exploiting-lenovo-driver-cve-2025-8061.html）。 这个 PoC 的主要思路是仅利用读写原语，从 ntoskrnl.exe 中窃取系统令牌（system token）。为此，PoC 使用...

CVE-2025-29338

CVE-2025-29338 — 安全公告 NXP moal.ko Wi-Fi 内核驱动中的缓冲区溢出（woalsetupmoduleparam / parsecfggetline） 字段| 值 ---|--- CVE ID| CVE-2025-29338 严重性| 高 CVSS v3.1 分数| 7.8 CVSS v3.1 向量| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 漏洞类型| 基于栈的缓冲区溢出 CWE-121 攻击向量| 本地 供应商| NXP Semiconductors 供应商补丁状态| 已修补 发现者| Mahmoud...

ntoskrnl-metadata

ntoskrnl-metadata 用于从 Windows ntoskrnl.exe 二进制文件中提取关键内核元数据的 IDA Python 脚本。该工具可自动提取开发针对 CVE-2026-40369 及其他内核漏洞的利用所需的函数 RVA 和 EPROCESS 结构偏移量。 用途 该工具通过自动提取版本特定的内核元数据（这些元数据必须硬编码到利用载荷中），帮助构建针对 CVE-2026-40369 的成功利用。提取的值可确保在不同 Windows 构建版本和补丁级别下正确进行函数挂钩和结构成员访问。 功能特性 自动函数 RVA 提取 ：检索关键内核函数的 RVA：...

CVE-2026-46300

🛡️ CVE-2026-46300 - Fragnesia एक स्वच्छ और घातक पेज-कैश हमला "Dirty Frag" परिवार का एक रूप 📌 अवलोकन CVE-2026-46300 Fragnesia लिनक्स कर्नेल के सॉकेट बफर हैंडलिंग skbtrycoalesce में XFRM/ESP-in-TCP उपप्रणाली espintcp ULP के अंतर्गत एक उच्च-गंभीरता तर्क दोष है। एक अनाधिकृत स्थानीय हमलावर किसी भी पठनी...

CVE-2026-46242

🚨 CVE-2026-46242 - BadEpoll Una vulnerabilidad de Use-After-Free uso después de liberación de alta gravedad que afecta al subsistemaeventpoll del kernel de Linux y que podría permitir la escalada local de privilegios, la corrupción de memoria o la denegación de servicio. 📖 Información general...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit 部分写时复制 partial-COW 页缓存破坏 罪魁祸首提交 899ee91156e5，存在于 v5.18 .. 在 v7.1-rc7 中修复。packeteditmeme.c 将其转化为无特权的本地提权：一个拥有 userns CAPNETADMIN 的子进程覆盖了 setuid-root 二进制文件的已缓存 ELF 元数据，替换为 setgid0+setuid0+execve"/bin/sh" shellcode。 root@kitploit: make...

CVE-2019-2215

CVE-2019-2215 @wired0ut द्वारा लिखित Android में Bad Binder भेद्यता का शोषण। यह taskstruct को लीक करने के लिए UAF का दुरुपयोग करता है, फिर addrlimit को ओवरराइट करता है और cred में id ब्लॉक को ओवरराइट करके विशेषाधिकारों को बढ़ाता है। शोध और शोषण के पूरे प्रवाह को यहाँ 3 भागों की श्रृंखला पाया जा...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15年历史的GhostLock漏洞使大多数Linux发行版面临Root权限和容器逃逸风险 GhostLock 是 Linux 内核 rtmutex 子系统中的一个高危 Use-After-Free UAF 漏洞。该漏洞源于在 优先级继承 PI 处理过程中不正确的等待者清理操作，可能导致内核内存损坏、本地权限提升或拒绝服务。 📑 目录 概述 技术摘要 根本原因 攻击流程 影响 受影响版本 检测 缓解措施 时间线 参考资料 免责声明 📌 概述 🔍 技术摘要 漏洞存在于 Linux 内核的 实时互斥锁 rtmutex 实现中。...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Linux 内核中通过 RDS + iouring 页缓存覆写实现的本地权限提升 📌 概述 PinTheft 是 CVE-2026-43494 的一个高级本地 root 漏洞利用程序，该漏洞是 Linux 内核可靠数据报套接字（RDS）子系统中的一个引用计数错误。 通过将 RDS 零拷贝路径中的双重释放与 iouring 的固定缓冲区相结合，该漏洞利用程序实现了对 SUID-root 二进制文件 的可靠 页缓存覆写 ，从而获得 本地权限提升 至 root。 一个晦涩网络路径中的微小会计错误，当与现代 iouring...

Moderate: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions and Red Hat Enterprise Linux 8.8 Telecommunications Update Service. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring Syste...

kernel: crypto: ccp - copy IV using skcipher ivsize

A flaw was found in the Linux kernel's cryptographic coprocessor CCP driver. When processing AFALG rfc3686-ctr-aes-ccp requests, the ccpaescomplete function attempts to restore more data than the allocated buffer for the Initialization Vector IV can hold. This leads to a buffer overrun, which can...

kernel: net: atm: fix crash due to unvalidated vcc pointer in sigd_send()

A flaw was found in the Linux kernel's Asynchronous Transfer Mode ATM networking component. A local attacker, by acting as a malicious signaling daemon, could send a specially crafted message containing an unvalidated pointer. This unvalidated pointer would be directly used by the kernel, leading...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Prueba de concepto de alta calidad para la vulnerabilidad de condición de carrera en el kernel de Linux Un exploit de prueba de concepto limpio y fiable para CVE-2026-46333 — Divulgación de información local mediante condición de carrera en la ruta de salida de...

CVE-2026-46331

🚨 CVE-2026-46331 - Linux 内核 COW 漏洞 Linux 内核 net/sched 部分写时复制 COW 页面缓存损坏 -orange?style=for-the-badge 一个由流量控制 tc 数据包编辑子系统中不正确的写时复制 COW 处理引起的 Linux 内核漏洞。 📖 概述 CVE-2026-46331 是一个影响 net/sched 数据包编辑 actpedit 子系统的 Linux 内核漏洞。 该漏洞产生的原因是内核在 实际数据包编辑偏移量被确定之前 就计算了可写的写时复制 COW...

cve — Updated!

Recently updated Proof-of-Concepts 2026 Latest 20 of 501 Repositories Stars| Updated| Name| Description ---|---|---|--- 4053⭐| 4 hours ago| copy-fail-CVE-2026-31431| Copy Fail CVE-2026-31431: 9-year-old Linux kernel LPE found by Theori's Xint Code 571⭐| 2 days ago| cve202631431| Exploit POC for...