2022-LPE-UAF

2022-LPE-UAF 安全研究人员在Linux内核中发现了3个漏洞，本地攻击者可能利用这些漏洞提升权限并在一定程度上执行恶意代码。概念验证代码已公开，从而增加了在真实环境中被利用的可能性。 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf...

copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska Mitigación y parche en un comando para CVE-2026-31431 — la vulnerabilidad "Copy Fail" del kernel Linux que permite escalada local de privilegios. El script deshabilita el módulo algifaead afectado, actualiza el kernel mediante apt y...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Análisis-y-Exploit Investigación y prueba de concepto para la vulnerabilidad de desbordamiento de montón del kernel Linux CVE-2022-0185. CVE-2022-0185 – Análisis de Desbordamiento de Montón del Kernel Linux Resumen CVE-2022-0185 es una vulnerabilidad de desbordamiento de búfer basad...

Linux-Kernel-local-DoS

Linux-Kernel-local-DoS DoS local del kernel de Linux basado en una fuga de memoria memleak desde un usuario sin privilegios; solo necesita hacer un prctl PRTIMERCREATERESTOREIDSON primero, según https://x.com/spendergrsec/status/1990887509664928062...

Dirty-Pipe-Exploits

CVE-2022-0847 Exploits Dirty Pipe ¿Qué es? Divulgada el 7 de marzo de 2022 por Max Kellerman2, la CVE-2022-0847 es una vulnerabilidad en el kernel de Linux versiones entre la 5.8 y 5.16.11 que permite a los atacantes sobrescribir archivos de solo lectura o inmutables y aumentar sus privilegios en...

cve-2024-1086-lpe

cve-2024-1086-lpe Análisis técnico y prueba de concepto para CVE-2024-1086, una vulnerabilidad use-after-free en nftables del kernel de Linux que provoca escalación de privilegios local. Incluye desglose de la vulnerabilidad, versiones afectadas, metodología de explotación y guía de mitigación co...

CVE-2024-1086

CVE-2024-1086 针对CVE-2024-1086的通用本地权限提升概念验证漏洞利用程序，适用于大多数v5.14至v6.6之间的Linux内核，包括Debian、Ubuntu和KernelCTF。在KernelCTF镜像中成功率为99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章/详细分析 关于该漏洞利用的完整详细分析——包括背景信息和大量有用的图表——可以在Flipping Pages博客文章中找到。 受影响版本...

CVE-2024-1086

CVE-2024-1086 Exploit de prueba de concepto universal para escalada local de privilegios para CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF. Versiones afectada...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018 和 CVE-2025-6019 权限提升 这只是一份关于如何利用这些漏洞获取 root 权限的快速说明。 首先在攻击机上使用此工具： https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 现在你应该获得一个用户权限的 shell。如果在 HTB 上失败，如果可以的话，只需重启机器。 然后在攻击机上以 sudo 权限本地使用此脚本（使用选项 L 生成）：...

linux

Núcleo de Linux El núcleo de Linux es el núcleo de cualquier sistema operativo Linux. Gestiona el hardware, los recursos del sistema y proporciona los servicios fundamentales para todo el resto del software. Inicio rápido Informar de un error: Consulte Documentation/admin-guide/reporting-issues.r...

CVE-2015-1328

CVE-2015-1328 概念验证 CVE-2015-1328 的漏洞利用概念验证（PoC），这是一个影响 Linux 内核 overlayfs 实现的权限提升漏洞。该漏洞允许本地非特权用户通过利用用户命名空间中 overlayfs 挂载操作的不当权限检查来获得 root 权限。 概述 CVE-2015-1328 是一个严重的安全漏洞，影响启用了 overlayfs 支持和用户命名空间的 Linux 内核。该漏洞允许非特权本地用户： 1. 使用 unshareCLONENEWUSER 创建用户命名空间 2. 在命名空间内挂载 overlayfs 文件系统 3. 利用权限检查缺陷写入...

CVE-2026-89448

A flaw was found in the Linux kernel's IOMMU Input/Output Memory Management Unit component. When tboot Trusted Boot is enabled, the system may fail to correctly request Access Control Services ACS. This misconfiguration could potentially lead to a bypass of intended Access Control Services, which...

cve-2019-2215-3.18

cve2019-2215-3.18 cve2019-2215 poc pour le noyau 3.18 Basé sur le POC de Maddie Stone provenant de https://bugs.chromium.org/p/project-zero/issues/detail?id=1942...

asus_i005-CVE-2026-43499

CVE-2026-43499-root-KernelSU Adaptation d'élévation de privilèges locale basée sur la vulnérabilité du noyau CVE-2026-43499, intégrant KernelSU embarqué. Compile et génère preload.so ; après une exploitation réussie, KernelSU sera démarré en mode late-load mode jailbreak. Prend en charge la...

Exploit for Use After Free in Linux Linux_Kernel

CVE-2026-43499-root-KernelSU A local privilege escalation ada...

CVE-2026-89664

A flaw was found in the Linux kernel's Network File System Daemon nfsd. When processing malformed NFSv4 OPEN compound operations that include valid Portable Operating System Interface POSIX Access Control List ACL attributes, the kernel fails to release allocated memory resources. This oversight...

CVE-2026-89607

A flaw was found in ecryptfs in the Linux kernel. The parsetag3packet function does not properly validate the size of the encrypted key, allowing an oversized key to be processed. This improper validation leads to out-of-bounds writes, corrupting critical data structures within the ecryptfsauthto...

CVE-2026-89629

A flaw was found in the Linux kernel, specifically within the corsair-void driver for Human Interface Devices HID. This vulnerability allows an attacker to cause an out-of-bounds read by sending malformed status and firmware events. The system fails to properly check the size of these events, whi...

CVE-2026-89459

A flaw was found in the Linux kernel's s390/percpu component. This vulnerability arises when the kernel is compiled with older versions of GNU as prior to binutils 2.39. A parsing error prevents a crucial instruction from being correctly processed, which can lead to issues with system resource...

CVE-2026-89749

A flaw was found in the Linux kernel. Specifically, within the tracing subsystem, the eventteststuff function can pass an invalid error pointer to kthreadstop if kthreadrun fails to create a kernel thread. This improper handling of error pointers, particularly under memory pressure, leads to...