CVE-2026-80657

A flaw was found in the Linux kernel's accel/amdxdna component. The management mailbox channel cleanup helpers, xdnamailboxfreechannel and xdnamailboxstopchannel, could be called from error handling paths when the mgmtchann was already destroyed. This could lead to a NULL pointer dereference,...

CVE-2026-80638

A flaw was found in the ocfs2 component of the Linux kernel. When a user unlinks a refcounted file whose refcount tree has leaf blocks, an out-of-bounds write occurs within the ocfs2removerefcountextent function. This happens because a memset operation writes past the intended memory boundary due...

Exploit for Use After Free in Linux Linux_Kernel

Weaponisation research for CVE-2026-43499 ghostlock. the...

iQOO-Z9_5G-vivo-T3_5G-Root-GhostLock

iQOO Z9 5G / vivo T3 5G Jailbreak Root GhostLock KernelSU installé Une application Android de jailbreak/root pour iQOO Z9 5G et vivo T3 5G, ainsi que les payloads correspondants. Les deux appareils utilisent la plateforme MediaTek Dimensity 7200 MT6886. Deux méthodes d'exécution sont prises en...

CVE-2026-80688

A flaw was found in the Linux kernel, specifically within the RISC-V architecture's veccheckunalignedaccessspeedallcpus function. This function, intended for initialization, could continue running as a kernel thread after its allocated memory is released. If this occurs, the system attempts to...

CVE-2026-80659

A flaw was found in the Linux kernel's vub300 driver. When the vub300cmndworkthread function holds a command mutex and a command response times out, the device reset path attempts to re-acquire the same mutex recursively. This recursive locking can lead to a deadlock, causing a Denial of Service...

CVE-2026-80703

A flaw was found in the Linux kernel's drm/amdkfd component. A local user with access to /dev/kfd could exploit a missing authorization check to terminate another process's active Graphics Processing Unit GPU debug session. This could lead to a denial of service for other users attempting to debu...

CVE-2026-80637

A flaw was found in the Linux kernel's netfilter synproxy component. This vulnerability is due to unaligned memory access when adjusting timestamp fields. An attacker could potentially trigger this flaw by sending specially crafted network traffic, leading to performance degradation or a system...

openvz-cve-patch-2026

GhostLock - تصحيح backport لـ CVE-2026-43499 في openVZ 7 تصحيح backport لـ CVE-2026-43499 لنواة openVZ 7 vzkernel-3.10.0-1160.129.1.ovz7.226.2 بما أن فريق OpenVZ لم يقم بنشر التصحيح لنواة OpenVZ بعد بمساعدة Claude قمت بإنشاء هذا التصحيح ويبدو أنه يعمل! اختبرته على خادمين في الإنتاج، لا توجد مشاكل...

Recreate-cve-2023-21768

سبب: عند مقارنة AFD.sys في إصدارات 202209 و202307، في الدالة AfdNotifyRemoveIOCompletion، يستخدم كل من إصدار Windows 202209 و202307 دالة ProbeForWrite للتحقق من وجود منطقة ذاكرة في وضع المستخدم، ولكن عنوان المخزن المؤقت الذي يتم فحصه يختلف بمقدار 0x8 بايت. وقبل تصحيح الثغرة، لم يكن هذا الفحص...

CVE-2022-29582-Exploit

CVE-2022-29582 Ce dépôt contient le code d'exploitation pour CVE-2022-29582, une élévation de privilèges locale dans iouring du noyau Linux. Les configurations par défaut sont concernées et aucun privilège spécial n'est nécessaire. Vous pouvez trouver l'analyse détaillée à l'adresse...

cve-2017-5123

CVE-2017-5123 يحتوي هذا المستودع على عرض توضيحي لـ CVE-2017-5123 ، وهو باب خلفي للتحكم والأوامر عبر ICMP، وتطبيق ويب قابل للاستغلال بثغرة CWE-78 حقن أوامر نظام التشغيل. جزء من CSC 4308 - التحدي 3. المتطلبات الأساسية Linux Kernel : من 4.13 حتى وليس بما في ذلك 4.13.7 Node.js : 10.x npm : 6.x نظرة...

CVE-2026-80626

A flaw was found in the Linux kernel's powerpc/perf component. An issue in the fslembpmudel function can lead to a preempt count underflow. This occurs when the function attempts to decrement a preemption counter without a corresponding increment, specifically when event-hw.idx is negative. On...

cve-2022-49186-research

CVE-2022-49186: بحث في تصعيد الامتيازات في نواة لينكس نظرة عامة بحث أمني وإثبات مفهوم لاستغلال ثغرة CVE-2022-49186، وهي ثغرة في نواة لينكس في مشغل ساعة Visconti تؤدي إلى تصعيد امتيازات محلية من خلال تجاوز سعة مصفوفة. تفاصيل الثغرة النوع : تجاوز سعة مصفوفة بسبب تحويل من signed إلى unsigned درجة CV...

CVE-2019-2215

CVE-2019-2215 Источник: https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://bugs.chromium.org/p/project-zero/issues/attachmentText?aid=414885 Samsung S7 и S7 Edge с ядром 3.18.x, похоже, не уязвимы однако могут быть, после дополнительной работы с корректировкой PoC. Больше...

CVE-2023-0386_POC

فريق CVE-MD يقدم هذا المستودع دليلاً على المفهوم لـ CVE-2023-0386: https://nvd.nist.gov/vuln/detail/CVE-2023-0386 أعضاء الفريق: Bǎnicǎ Dragoș-Marius و Borsos Matheas-Roland إليكم الفيديو: https://www.youtube.com/watch?v=Ikux1rjIYP0 CVE-2023-0386 — تصعيد الامتيازات المحلية في Linux OverlayFS إثبات...

CVE-2019-13272

CVE-2019-13272 استغلال الجذر المحلي لنظام لينكس Linux 4.10 5.1.17 PTRACETRACEME جذر محلي CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows...

o3_finds_cve-2025-37899

بناءً على How I used o3 to find CVE-2025-37899, a remote zeroday vulnerability in the Linux kernel’s SMB implementation الثغرة المستهدفة ثغرة ollama CVE-2024-37032 https://github.com/ollama/ollama/releases/tag/v0.1.34 https://github.com/ollama/ollama/compare/v0.1.33...v0.1.34 commit: 2a21363...

CVE-2017-5123

CVE-2017-5123 استغلال لثغرة النواة CVE-2017-5123 يمكنك تجميعه باستخدام: gcc -static -Wall -Wextra -Werror -o cve20175123 CVE-2017-5123.c إذا كنت تريد شرحًا إضافيًا، فقد كتبت مقالًا يشرح كيفية عمله، يمكنك العثور عليه هنا هذا الاستغلال أكثر موثوقية من الاستغلال السابق الذي نشرته hexpresso، لكنه لا...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC d'élévation de privilèges locale utilisateur normal → root dans le module Open vSwitch du noyau Linux. Exploite le dépassement d'entier wrap-around du champ nlalen de 16 bits pour passer d'utilisateur normal à root. Résumé de la vulnérabilité Lorsque le flux d'actions...