EUVD-2026-66557

The IEEE 1588 PTP management-message parser in subsys/net/lib/ptp/tlv.c mishandles the PTPMGMTTIME management id. In tlvmgmtpostrecv, the PTPMGMTTIME case casts mgmttlv-data to a 10-byte struct ptptimestamp and reads it then byte-swaps and writes it back without first checking that the TLV data...

nmap-farewell

nmap-farewell Dieses Tool soll die Fähigkeiten der nfnetlinkqueue-Funktion des Linux-Kernels demonstrieren. Für detailliertere Informationen kannst du diesen Artikel lesen. Bevor Pakete vom Kernel verworfen werden, werden sie zur weiteren Verarbeitung an dieses Tool gesendet. Wenn ein entfernter...

CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker Script Python para verificar se seu kernel é vulnerável ao Dirty pipe CVE-2022-0847 Você pode executar o script diretamente em seu sistema e ele encontrará sua versão do kernel Mas você pode executar o script com um argumento de versão do kernel para...

Security update for the Linux Kernel

The SUSE Linux Enterprise 11 SP4 kernel was updated to fix various security issues: The following security issues were fixed: CVE-2023-53995: net: ipv4: fix one memleak in inetdelifa bsc1255616. CVE-2026-23204: net: add skbheaderpointercareful helper bsc1258340. CVE-2026-52986: netfilter:...

Security update for the Linux Kernel (Live Patch 84 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.317 fixes various security issues: The following security issues were fixed: CVE-2023-53995: net: ipv4: fix one memleak in inetdelifa bsc1269284. CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk length...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Kernel Linux AFALG "Copy Fail" Escalation Locale dei Privilegi Un modulo Metasploit Post-Exploitation automatizzato che sfrutta CVE-2026-31431 noto anche come "Copy Fail" per eseguire un'Escalation Locale dei Privilegi LPE su kernel Linux vulnerabili versioni da 4.14 a 6.19.12...

CVE-2017-16995

CVE-2017-16995 CVE-ID: CVE-2017-16995 Veröffentlichungsdatum: 2017-12-27T17:08:17.670 Basis-Score CVSS 3.0/3.1: 7.8 Beschreibung: Die Funktion checkaluop in kernel/bpf/verifier.c im Linux-Kernel bis Version 4.4 ermöglicht es lokalen Benutzern, einen Denial-of-Service Speicherkorruption zu...

CVE-2017-0541

PoC e analisi della vulnerabilità CVE-2017-0541...

linux

.. include:: ../disclaimer-ita.rst :Original: :ref:Documentation/admin-guide/README.rst .. itreadme: Rilascio del kernel Linux 6.x http://kernel.org/ .. warning:: root@kitploit: TODO ancora da tradurre...

CVE-2026-23111

🐧 CVE-2026-23111 - Linux-Kernel nftables Use-After-Free-Schwachstelle ⚠️ Use-After-Free im Linux-Kernel nftables 📖 Übersicht CVE-2026-23111 ist eine hochkritische Use-After-Free UAF -Schwachstelle, die das netfilter/nftables -Subsystem des Linux-Kernels betrifft. Der Fehler entsteht durch eine...

CVE-2025-38001

CVE-2025-38001 Dramma della Famiglia RBTree Linux HFSC Eltree Use-After-Free - Proof of Concept per Debian 12 Questo PoC sfrutta un attacco a livello di pagina basato solo sui dati, utilizzando trasformazioni RBTree per compromettere il sistema. L'exploit è portabile e funziona su tutte le istanz...

CVE-2022-0847-DirtyPipe-Exploit

Was ist das Dies ist Max Kellermanns Proof-of-Concept für Dirty Pipe, jedoch modifiziert, um das Passwortfeld des Root-Benutzers in /etc/passwd zu überschreiben und nach dem Öffnen einer Root-Shell wiederherzustellen. Seitennotiz: Ich beanspruche keine Anerkennung für das Finden dieser...

chocobo

chocobo Análise do Chocobo Root CVE-2016-8655 Notas Esta é a mais recente escalada de privilégios para Linux, lançada em 2016-12-06 aqui http://seclists.org/oss-sec/2016/q4/607. Referências encontradas até o momento: http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/...

CVE-2022-0847

root@kitploit: gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA Finde in der Datei /etc/passwd die Offset-Position der uid eines normalen Benutzers, setze die uid auf 0, und nach dem erneuten Anmelden erhält man Root-Rechte. root@kitploit: Betroffene Versionen...

COPY-FAIL

Copy Fail -- CVE-2026-31431 Gehärtete C-Implementierung für Redteam-Operationen und autorisierte Penetrationstests. ⚠️ Rechtlicher Hinweis: Dieses Tool ist ausschließlich für autorisierte Sicherheitsforschung, autorisierte Penetrationstests und defensive Analysen bestimmt. Verwenden Sie es nur auf...

CVE-2022-0847

CVE-2022-0847 Beschreibung - PoC für CVE-2022-0847: Lokale Privilegienausweitung im Linux-Kernel. Details - Sicherheitsforscher Max Kellermann hat die 'Dirty Pipe'-Sicherheitslücke verantwortungsvoll offengelegt und angegeben, dass sie den Linux-Kernel 5.8 und spätere Versionen betrifft, sogar...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Quando la memoria condivisa smette di essere condivisa in sicurezza. Una vulnerabilità di Escalation Locale dei Privilegi causata dalla propagazione impropria del flag SKBFLSHAREDFRAG all'interno dello stack di rete di Linux. 📖 Panoramica CVE-2026-43503 ,...

CVE-2022-0847-POC

CVE-2022-0847 QUELLEN: root@kitploit: Autor der Sicherheitslücke: Max Kellermann Erklärung von Max Kellermann: https://dirtypipe.cm4all.com/ RESSOURCEN: root@kitploit: SEITENPUFFER: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ PIPE:...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project Il progetto documenta il completamento e l'analisi del laboratorio TryHackME Fragnesia CVE-2026-46300, che dimostra una vulnerabilità di corruzione della cache delle pagine del kernel Linux in grado di ottenere l'escalation dei privilegi locali...

CVE-2015-1328

CVE-2015-1328 Prova di concetto Un exploit di prova di concetto PoC per CVE-2015-1328, una vulnerabilità di escalation dei privilegi che colpisce l'implementazione overlayfs del kernel Linux. Questa vulnerabilità consente a utenti locali non privilegiati di ottenere accesso root sfruttando...