Ubuntu-0day

Ubuntu16.04-0day Alcance de la vulnerabilidad: todas las instancias de Ubuntu AWS 4.4 son vulnerables Jann Horn descubrió que, en ciertos casos, el Berkeley Packet Filter BPF del kernel de Linux ejecutaba incorrectamente la extensión de signo en checkaluop. Un atacante local puede usarlo para...

CVE-2017-16995

CVE-2017-16995 记录一下自己折腾的CVE-2017-16995漏洞和相关分析 （希望能自己找个，笑 概述 此漏洞由于bpf虚拟执行时，校验器分支判断错误所引起的LPE 原理上是整数扩展漏洞 分析 触发 https://ph4ntonn.github.io/CVE-2017-16995-trigger.html 利用 https://ph4ntonn.github.io/CVE-2017-16995-exploit.html 结构 https://ph4ntonn.github.io/CVE-2017-16995-structure.html EXP 此处下载，请自行编译...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Acceso fuera de límites al almacenamiento local de cgroup de BPF del kernel de Linux mediante tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lectura fuera de límites Fabricante| Linux kernel Componente|...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...

block-copyfail

Resumen CVE-2026-31431 "Copy Fail" es una vulnerabilidad de escalada de privilegios en el kernel de Linux en la interfaz criptográfica algifaead. Un atacante utiliza sockets AFALG con el algoritmo authencesn y splice para corromper archivos arbitrarios en la caché de páginas del kernel, incluidos...

block-copyfail

block-copyfail Prueba de concepto de mitigación en tiempo de ejecución para CVE-2026-31431 "Copy Fail" — una escalada de privilegios en el kernel de Linux mediante la plantilla criptográfica authencesn en algifaead. A diferencia del bloqueo de módulos, esto no requiere reinicio. Un programa BPF L...

deny-af-alg-bpf

deny-af-alg-bpf Descripción Programa BPF LSM que bloquea la creación de sockets AFALG API criptográfica del kernel de Linux y registra todos los intentos mediante un ring buffer hacia el espacio de usuario. Qué hace Se adjunta al hook lsm/socketcreate Deniega cualquier llamada socketAFALG, ... co...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 es una vulnerabilidad descubierta en el Linux Kernel , clasificada como vulnerabilidad de ejecución de código arbitrario , que afecta al subsistema bpf Berkeley Packet Filter. Específicamente, esta vulnerabilidad afecta a los objetos de tipo bpfprog de los...

lsm_bpf_check_argc0

Comprobar ARGC0 LSM BPF Programa LSM BPF simple para evitar ejecuciones de programas con argc == 0, p. ej. pwnkit CVE-2021-4034. No hace nada más que una comprobación simple de que todas las llamadas al sistema exec se invocan con argc = 1. La comprobación se basa en el parche de Ariadne Conill...

KSMBD-CVE-2025-37947

PoC de CVE-2025-37947 para ksmbd Para más información, consulta el artículo aquí. Archivos bpf-tracer.sh - rastreador BPF de msgmsg CVE-2025-37947.c - exploit para CVE-2025-37947 proof-of-concept.c - disparador mínimo que causa la escritura fuera de límites OOB ksmbd.conf - configuración de...

copy-fail-blocker

copy-fail-blocker Mitigación BPF-LSM para CVE-2026-31431 "Copy Fail" y la variante RxRPC de Dirty Frag, y para vulnerabilidades similares de escalada de privilegios que dependen del acceso de espacio de usuario a una ruta criptográfica in-place del lado del kernel accesible a través de las famili...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: 从 BPF 验证器中的一个字节到容器逃逸 我在 Linux BPF 验证器中找到一个健全性漏洞——pushstack 调用中的 + 1 导致验证器在分叉路径上跳过一条 ALU 指令。对于 BPFOR，这意味着验证器跟踪 dst = 0，而 CPU 实际计算 0 | K = K。我编写了一个完整的容器逃逸利用：从 BPF map 进行越界（OOB）读写、劫持 vtable、覆盖 modprobepath，最终在宿主机上获得 root 权限。随后我提交了一个包含两个补丁的补丁系列——一个单字符的验证器修复和 90 行 selftests——并将其合并到主线内核...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

此存储库没有 README。...

CVE-2020-8835

CVE-2020-8835 In the Linux kernel 5.5.0 and newer, the bpf verifier kernel/bpf/verifier.c does not properly restrict the register bounds for 32-bit operations, leading to out-of-bounds reads and writes in kernel memory. This vulnerability also affects the Linux 5.4 stable series, starting with...

cve-2017-16995

CVE-2017-16995 分析报告 本文件夹包含对 CVE-2017-16995（Linux BPF 本地提权漏洞）的逐行源代码分析。 漏洞利用程序和补丁已在内核 4.4.0.116 上测试。 致谢 特别感谢 difengtang 对本分析报告的贡献。 漏洞利用脚本由 @iBearcat 创建，地址为 https://github.com/iBearcat/CVE-2017-16995/blob/master/exploit.c。...

libpcap: libpcap: Out-of-bounds read and write vulnerability allows arbitrary memory access

A flaw was found in libpcap. The Berkeley Packet Filter BPF interpreter in libpcap does not properly validate register indexes in BPF instructions. A local attacker could craft a malicious filter program to trigger an out-of-bounds read and write vulnerability. This could allow the attacker to re...

libpcap security update

14:1.10.0-4.1 - Fix CVE-2026-0799: add bounds checks for BPF scratch memory register indices in the BPF interpreter Related: RHEL-256935...

Rocky Linux 8 [CIQ] Security Update: kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc Multiple Vulnerabilities (crlsa-2023_7548)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20237548 advisory. kernel: bpf: Incorrect verifier pruning leads to unsafe code paths being incorrectly marked as safe CVE-2023-2163 kernel: tun: bugs for oversize packet whe...

libpcap security update

14:1.10.4-7.1 - Fix CVE-2026-0799: validate BPF scratch memory register indices in the BPF interpreter to prevent out-of-bounds memory access Resolves: RHEL-256921...

Oracle Linux 10 : libpcap (ELSA-2026-74442)

The remote Oracle Linux 10 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-74442 advisory. 14:1.10.4-7.1 - Fix CVE-2026-0799: validate BPF scratch memory register indices in the BPF interpreter to prevent out-of-bounds memory access Resolves:...