The vulnerability of the l2tp_session_unhash() function in the net/l2tp/l2tp_core.c module of the Linux operating system’s L2TP tunneling protocol implementation allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the l2tpsessionunhash function in the net/l2tp/l2tpcore.c module of the Linux operating system’s L2TP tunneling protocol implementation is related to the execution of a loop with an unreachable exit condition “Infinite loop”. Exploiting this vulnerability could allow an...

ALSA-2026:66000 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: crypto: pcrypt - Fix handling of MAYBACKLOG requests CVE-2026-43493 kernel: netfilter: conntrack: remove sprintf usage CVE-2026-53002 kernel: netfilter: synproxy: refresh tcphdr after...

CVE-2022-20607

CVE-2022-20607 En el firmware celular Pixel, existe una posible escritura fuera de los límites debido a la falta de una verificación de límites. Esto podría conducir a la ejecución remota de código con autenticación LTE necesaria. No se necesita interacción del usuario para la explotación...

CVE-2019-2215

CVE-2019-2215 Vulnerabilidad del kernel de Android CVE-2019-2215 PoC de root temporal. Funciona en dispositivos Google Pixel 2/Pixel 2 XL walleye/taimen que ejecutan la imagen QP1A.190711.020 de septiembre de 2019 con el kernel versión-BuildID 4.4.177-g83bee1dc48e8. Uso Actualmente, el binario so...

o3_finds_cve-2025-37899

based on How I used o3 to find CVE-2025-37899, a remote zeroday vulnerability in the Linux kernel’s SMB implementation target vuln ollama vuln CVE-2024-37032 https://github.com/ollama/ollama/releases/tag/v0.1.34 https://github.com/ollama/ollama/compare/v0.1.33...v0.1.34 commit: 2a21363 by using l...

CVE-2020-0423

Un gran agradecimiento a todas las demás personas dedicadas a la investigación de seguridad que publican su trabajo, permitiendo que otros aprendan y realicen investigaciones independientes. Recursos: Artículo original del exploit vía longterm.io: https://www.longterm.io/cve-2020-0423.html...

LockingGirl-----CVE-2022-0847-Dirty_Pipe_virus

DirtyPipevirus Dirty Pipe es un tipo de exploit de Linux. Su CVE es CVE 2022-0847. Lo usamos para eliminar todos los archivos en tu Ubuntu. Entorno: Ubuntu 20.04 Linux Kernel 5.8 Este es el archivo ova de Ubuntu 20.04:...

CVE-2024-50251-PoC

CVE-2024-50251-PoC Solo un error local de Dos en el kernel de Linux...

cve-2017-16995

Análisis de CVE-2017-16995 La carpeta contiene un análisis línea por línea del código fuente para CVE-2017-16995 escalada de privilegios local de Linux BPF. Exploit y parche probados en el kernel 4.4.0.116. Créditos Agradecimientos especiales a difengtang, quien también ha contribuido a este...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

Exploit for Use After Free in Linux Linux_Kernel

GhostLock for NVIDIA Shield TV Pro 9.2.4 Validated arm64 po...

check_icmp_dos-CVE-2018-4407-

Principio El principio consiste en hacer que otros campos del paquete "icmp" sean inválidos; cuando el kernel de macOS o iPhone los analiza, no se ha implementado la comprobación de tamaño, lo que provoca un crash. Dispositivos 1. Apple iOS 11 y versiones anteriores: todos los dispositivos 2. App...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC Qualcomm 4.19 kernel Local privilege escalation exploiting CVE-2026-43499 — an rtmutex removewaiter bug that leaves a struct rtmutexwaiter dangling on the waiter's kernel stack kernel/locking/rtmutex.c, CWE-416 use-after-free. Adapted from NebuSec/CyberMeowfia...

CVE-2021-29337

CVE-2021-29337 - Escalada de privilegios en MODAPI.sys MSI Dragon Center General Producto afectado: MSI Dragon Center Versión afectada: 2.0.104.0 CVE MITRE Descripción Un controlador de kernel vulnerable, MODAPI.sys, en Dragon Center expone el IOCTL 0x9C406104, que permite a los usuarios con bajo...

l2tp-socket-bug

CVE-2014-4943 La función PPPoL2TP en net/l2tp/l2tpppp.c en el kernel de Linux hasta 3.15.6 permite a los usuarios locales obtener privilegios aprovechando las diferencias de estructura de datos entre un socket l2tp y un socket inet. CVSS v2 Puntuación base: 6.9 MEDIO...

dirtypipetester

Control de Vulnerabilidad Dirty Pipe Control de la vulnerabilidad Dirty Pipe CVE-2022-0847 -Ejecute directamente para consultar el estado de vulnerabilidad de su sistema bajo prueba. -Para consultar el estado de vulnerabilidad de otras versiones del kernel, ejecute añadiendo x.xx.xxx al final...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit Omisión de seguridad local de IPC La comunicación entre procesos a través de memoria compartida es un concepto donde dos o más procesos pueden acceder a la memoria común. Y la comunicación se realiza mediante esta memoria compartida, donde los cambios realizados por un...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC Exploit de LPE para CVE-2022-34918. Este exploit ha sido escrito para el kernel Linux ubuntu 5.15.0-39-generic Puedes encontrar el artículo asociado en nuestro blog Uso getroot debe estar en la carpeta actual root@kitploit: $ ls getroot poc $ ./poc Licencia Copyright 2022,...

CVE-2026-80863

A flaw was found in the Linux kernel's RDMA/rxe component. A local user could exploit a memory corruption vulnerability in the freerdatomicresources function by updating the maxdestrdatomic value before the old array is properly freed, leading to an out-of-bounds write. This issue can cause a...

CVE-2021-3656-Demo

CVE-2021-3656: Este problema es causado por la falta de validación del campo virtext del VMCB y permite que un invitado L1 malicioso deshabilite tanto las interceptaciones de VMLOAD/VMSAVE como el VLS Virtual VMLOAD/VMSAVE para el invitado L2. Bajo estas circunstancias, el invitado L2 puede...