CVE-2024-1065

CVE-2024-1065 — 页缓存利用概念验证 针对 CVE-2024-1065 的概念验证利用程序，这是一个 ARM Mali GPU 内核驱动中的物理页释放后重用漏洞。该利用演示了页缓存利用 ：将释放的 MIGRATEMOVABLE 页竞态置入 SUID 二进制文件的内存代码映像中，然后覆盖它以在不修改磁盘上任何文件的情况下实现以 root 身份执行任意代码。 仅用于研究目的。 此 PoC 针对一个在受控 x86 测试系统上已修补的漏洞。在量产 Pixel 设备上，该漏洞代码路径无法从用户空间触发。 工作原理 1. 触发 UAF — 通过 KBASEIOCTLMEMIMPORT...

CVE-2022-22706-poc

CVE-2022-22706 - 页缓存写入 Arm Mali GPU 驱动会将已固定为只读的页面以 CPU 可写映射的形式交给用户空间， 因此非特权进程可以获得一个可写别名，指向某个它只能以 ORDONLY 打开的文件 背后的页缓存。 exploit.c 会清空 /etc/passwd 页缓存中 root 的密码字段，并执行 su root。磁盘上的文件从未被修改。 针对本仓库中的驱动树和 QEMU 目标的 PoC（malikbase r35p0-01eac0 ， CONFIGMALINOMALI=y，x8664 GKI 5.15）。在虚拟机中运行它。 漏洞...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU 队列 UAF 一个针对 CVE-2025-8045 的本地权限提升漏洞利用程序，该漏洞是 Arm Mali GPU 内核驱动程序（kbase）中的释放后使用漏洞。一个非特权本地进程与 CSF KCPU 队列 转储路径竞争，释放并重新回收 cpuqueue.buffer，将悬空分配 转变为其所拥有的页表 （“脏页表”），并利用该原语实现任意内核物理内存读写—— 最终获得一个 SELinux 设为宽容模式的 root shell。 已在 Pixel 7 Pro 上成功利用 （版本...

CVE-2023-26083

CVE-2023-26083 – タイムラインストリームを介したMali GPUカーネルアドレス漏洩 このリポジトリには、CVE-2023-26083 の概念実証（PoC）エクスプロイトが含まれています。これはMali GPUドライバ（Arm Mali GPU Kernel Driver）の脆弱性であり、特権のないユーザーがタイムラインストリーム（/dev/mali0）を介してカーネルポインタや機密内部情報を漏洩することを可能にします。 脆弱性の概要 Mali...

CVE-2026-12285 Mali GPU Kernel Driver allows access to already freed memory

Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform valid GPU memory processing operations to access already freed memory. This issue affects...

CVE-2026-7477

CVE-2026-7477 is a Use After Free vulnerability in three Arm Mali GPU kernel drivers: Bifrost , Valhall , and 5th Gen GPU Architecture . A local non-privileged user process can perform valid GPU memory processing operations to access already freed memory, resulting in HIGH impact to confidentiali...

CVE-2021-28663

The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0...

CVE-2022-42716

An issue was discovered in the Arm Mali GPU Kernel Driver. There is a use-after-free. A non-privileged user can make improper GPU processing operations to gain access to already freed memory. This affects Valhall r29p0 through r40P0...

EUVD-2021-15328

Malware in sbrugna...

EUVD-2021-15895

Malware in sbrugna...

EUVD-2021-15327

Malware in sbrugna...

EUVD-2022-44928

Malicious code in bioql PyPI...

EUVD-2023-32146

Malicious code in bioql PyPI...

EUVD-2022-36953

Malicious code in bioql PyPI...

EUVD-2023-31858

Malicious code in bioql PyPI...

EUVD-2022-39158

Malicious code in bioql PyPI...

EUVD-2022-49563

Malicious code in bioql PyPI...

EUVD-2022-27849

Malicious code in bioql PyPI...

PT-2025-23026

Warning: High severity vulnerabilities in @Citrix XenServer VM Tools for Windows CVE-2025-27462, CVE-2025-27463, CVE-2025-27464 impact Windows VMs on XenServer 8.4 & Citrix Hypervisor 8.2 CU1 LTSR, risking sandbox escapes. Act now! Patch https://t.co/SF4q8mMyxr...

CVE-2023-28469

An issue was discovered in the Arm Mali GPU Kernel Driver. A non-privileged user can make improper GPU processing operations to gain access to already freed memory. This affects Valhall r29p0 through r42p0 before r43p0, and Arm's GPU Architecture Gen5 r41p0 through r42p0 before r43p0...