Ubuntu-0day

Ubuntu16.04-0day Alcance de la vulnerabilidad: todas las instancias de Ubuntu AWS 4.4 son vulnerables Jann Horn descubrió que, en ciertos casos, el Berkeley Packet Filter BPF del kernel de Linux ejecutaba incorrectamente la extensión de signo en checkaluop. Un atacante local puede usarlo para...

CVE-2017-16995

CVE-2017-16995 Registro de mi exploración de la vulnerabilidad CVE-2017-16995 y análisis relacionados Espero poder encontrar uno por mí mismo, jaja Resumen Esta vulnerabilidad es una LPE causada por un error en el juicio de ramas del verificador durante la ejecución virtual de bpf En esencia, es...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Acceso fuera de límites al almacenamiento local de cgroup de BPF del kernel de Linux mediante tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lectura fuera de límites Fabricante| Linux kernel Componente|...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...

block-copyfail

Resumen CVE-2026-31431 "Copy Fail" es una vulnerabilidad de escalada de privilegios en el kernel de Linux en la interfaz criptográfica algifaead. Un atacante utiliza sockets AFALG con el algoritmo authencesn y splice para corromper archivos arbitrarios en la caché de páginas del kernel, incluidos...

block-copyfail

block-copyfail Prueba de concepto de mitigación en tiempo de ejecución para CVE-2026-31431 "Copy Fail" — una escalada de privilegios en el kernel de Linux mediante la plantilla criptográfica authencesn en algifaead. A diferencia del bloqueo de módulos, esto no requiere reinicio. Un programa BPF L...

deny-af-alg-bpf

deny-af-alg-bpf Descripción Programa BPF LSM que bloquea la creación de sockets AFALG API criptográfica del kernel de Linux y registra todos los intentos mediante un ring buffer hacia el espacio de usuario. Qué hace Se adjunta al hook lsm/socketcreate Deniega cualquier llamada socketAFALG, ... co...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 es una vulnerabilidad descubierta en el Linux Kernel , clasificada como vulnerabilidad de ejecución de código arbitrario , que afecta al subsistema bpf Berkeley Packet Filter. Específicamente, esta vulnerabilidad afecta a los objetos de tipo bpfprog de los...

lsm_bpf_check_argc0

Comprobar ARGC0 LSM BPF Programa LSM BPF simple para evitar ejecuciones de programas con argc == 0, p. ej. pwnkit CVE-2021-4034. No hace nada más que una comprobación simple de que todas las llamadas al sistema exec se invocan con argc = 1. La comprobación se basa en el parche de Ariadne Conill...

KSMBD-CVE-2025-37947

PoC de CVE-2025-37947 para ksmbd Para más información, consulta el artículo aquí. Archivos bpf-tracer.sh - rastreador BPF de msgmsg CVE-2025-37947.c - exploit para CVE-2025-37947 proof-of-concept.c - disparador mínimo que causa la escritura fuera de límites OOB ksmbd.conf - configuración de...

copy-fail-blocker

copy-fail-blocker Mitigación BPF-LSM para CVE-2026-31431 "Copy Fail" y la variante RxRPC de Dirty Frag, y para vulnerabilidades similares de escalada de privilegios que dependen del acceso de espacio de usuario a una ruta criptográfica in-place del lado del kernel accesible a través de las famili...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: One Byte in the BPF Verifier to Container Escape I found a soundness bug in the Linux BPF verifier - a + 1 in a pushstack call that causes the verifier to skip an ALU instruction on a forked path. For BPFOR, this means the verifier tracks dst = 0 while the CPU computes 0 | K = K. ...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

This repository does not have a README...

CVE-2020-8835

CVE-2020-8835 En el kernel de Linux 5.5.0 y posteriores, el verificador de BPF kernel/bpf/verifier.c no restringe correctamente los límites de los registros para operaciones de 32 bits, lo que provoca lecturas y escrituras fuera de los límites en la memoria del kernel. Esta vulnerabilidad también...

cve-2017-16995

Análisis de CVE-2017-16995 La carpeta contiene un análisis línea por línea del código fuente para CVE-2017-16995 escalada de privilegios local de Linux BPF. Exploit y parche probados en el kernel 4.4.0.116. Créditos Agradecimientos especiales a difengtang, quien también ha contribuido a este...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...

libpcap security update

14:1.10.0-4.1 - Fix CVE-2026-0799: add bounds checks for BPF scratch memory register indices in the BPF interpreter Related: RHEL-256935...

Rocky Linux 8.6 [CIQ] Security Update: oci-seccomp-bpf-hook / oci-seccomp-bpf-hook-debuginfo / etc Multiple Vulnerabilities (ciqsa-2026_0857)

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260857 advisory. This advisory aggregates security fixes for the oci-seccomp-bpf-hook SRPM in CIQ LTS 8.6. It addresses 37 CVEs: CVE-2021-36221, CVE-2021-41190,...

libpcap security update

14:1.10.4-7.1 - Fix CVE-2026-0799: validate BPF scratch memory register indices in the BPF interpreter to prevent out-of-bounds memory access Resolves: RHEL-256921...

Oracle Linux 10 : libpcap (ELSA-2026-74442)

The remote Oracle Linux 10 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-74442 advisory. 14:1.10.4-7.1 - Fix CVE-2026-0799: validate BPF scratch memory register indices in the BPF interpreter to prevent out-of-bounds memory access Resolves:...