CVE-2026-31635

🩸 CVE-2026-31635 – DirtyDecrypt Linux 内核本地权限提升（通过 RXGK 页面缓存损坏） "DirtyDecrypt" — 2026年 "Dirty" 系列漏洞利用之一 📖 概述 DirtyDecrypt （CVE-2026-31635）是 Linux 内核 rxrpc 子系统（特别是 rxgk 组件）中的一个本地权限提升 漏洞。 它滥用了 AES-CBC 解密过程中缺失的写时复制（COW）检查 ，允许非特权用户损坏页面缓存并实现任意文件写入 ，从而获得 root 权限。 ✨ 功能特性 ✅ 代码清晰、注释完善的 C 语言实现 ✅ 支持用户 + 网络命名...

Exploit for CVE-2025-59287

In this study, we will examine a critical vulnerability CVE-202...

CVE-2021-29445

jose-node-esm-runtime is an npm package which provides a number of cryptographic functions. In versions prior to 3.11.4 the AESCBCHMACSHA2 Algorithm A128CBC-HS256, A192CBC-HS384, A256CBC-HS512 decryption would always execute both HMAC tag verification and CBC decryption, if either failed...

CVE-2017-12973: Improper Validation of Integrity Check Value

Nimbus JOSE+JWT before 4.39 proceeds improperly after detection of an invalid HMAC in authenticated AES-CBC decryption, which allows attackers to conduct a padding oracle attack...