Important: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 packages and security update

Red Hat OpenShift Container Platform release 4.12.99 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.12. Red Hat Product Security has rated this update as having a...

Moderate: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 bug fix and security update

Red Hat OpenShift Container Platform release 4.12.99 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.12. Red Hat Product Security has rated this update as having a...

Copy-Fail_Detect_and_mitigate_CVE-2026-31431

Copy Fail - CVE-2026-31431 検出・緩和ツール CVE-2026-31431（Copy Fail） への曝露を検出し、必要に応じて影響を受けるシステム上で algifaead カーネルモジュールを無効化することでホストレベルの緩和策を適用します。 このリポジトリが提供するもの copyfail-check.sh — カーネルのパッチ適用状況、実行時モジュール曝露、緩和状態をチェックします。 --mitigate による任意の自動緩和策。 人間が読みやすい判定結果の出力: NOT AFFECTED、PATCHED、NOT...

Dirty-Frag-Kubernetes-PoC

Dirty Frag CVE-2026-43284 — Kubernetes コンテナエスケープ PoC デフォルトの非特権 Kubernetes Pod が、共有コンテナイメージレイヤーを介して Dirty Frag Linux カーネルページキャッシュ破損脆弱性を悪用し、Amazon EKS 上でノードレベルのコード実行 を達成できることを実証する Proof-of-Concept です。 中核となる攻撃プリミティブは次のとおりです: 攻撃者が制御するコンテナとイメージレイヤーを共有する特権 DaemonSet は、コンテナエスケープのために武器化できる 。この PoC は具体例とし...

ESPHome Device Builder: Renamed auth env vars silently disable dashboard authentication on upgrade

SummaryThe dashboard reads its authentication credentials from $ESPHOMEUSERNAME and $ESPHOMEPASSWORD. Earlier versions, and the legacy esphome dashboard, read the bare $USERNAME and $PASSWORD instead. When the env vars were renamed the bare names were dropped with no fallback, so an operator who...

foreman-mcp-server Inserts Sensitive Information into Log File

A flaw was found in foreman-mcp-server. This component utilizes two distinct logging mechanisms that can expose sensitive session and authentication data. One mechanism logs session identifiers, which are treated as authentication credentials, at an informational level. The other, when debug...

OpenStack Swift vulnerable to authenticated server-side request forgery

In OpenStack Swift before 2.37.2, proxy-server does not strip internal update headers X-Container-Host, X-Container-Device, X-Delete-At-Host, X-Delete-At-Device from client requests before forwarding them to object-servers. An authenticated user with write access can inject these headers to...

Telnet-TestVuln-CVE-2026-24061

Telnet Docker テスト 脆弱性 CVE-2026-24061 docker build -t telnet-vuln . 実行 docker run -d \ --name telnet-vuln \ -p 127.0.0.1:2323:23 \ telnet-vuln...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 フラグメンテーションのコンテナエスケープ追跡サイト IPV6FRAGESCAPE パッチステータストラッカーのソース: Linux カーネルにおける IPv6 フラグメンテーションのコンテナエスケープに対する修正をどのディストリビューションが出荷したかを記録する単一ページのサイト。 事実はどこにあるか このバグに関するすべての情報 — CVE ID、影響を受けるバージョンと修正済みバージョン、上流の修正コミット、発見・開示のクレジット、ディストリビューションごとの最終的なパッチステータス —...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.18.56 bug fix and security update

Red Hat OpenShift Container Platform release 4.18.56 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.18. Red Hat Product Security has rated this update as having a...

trivy-plugin-kubectl

trivy-plugin-kubectl Trivy プラグインで、Kubernetes リソースのイメージをスキャンします。 インストール $ trivy plugin install github.com/aquasecurity/trivy-plugin-kubectl $ trivy kubectl -h Usage: trivy kubectl -h,--help TYPE NAME TRIVY OPTION A Trivy plugin that scans the images of a kubernetes resource. Options: -h, --help Sh...

trivy-plugin-attest

trivy-plugin-attest SBOM アテステーションを公開 インストール $ trivy plugin install github.com/aquasecurity/trivy-plugin-attest 使い方 A Trivy plugin that publish SBOM attestation Usage: attest flags Examples: trivy attest --type PREDICATETYPE --predicate PREDICATEPATH BLOBPATH Publish SBOM attestation trivy attest...

CVE-2026-D0cker

CVE-2026-Pending: runC maskPaths 脆弱性によるコンテナエスケープ 深刻度: クリティカル CVSS 9.8 コンポーネント: opencontainers/runc libcontainer 脆弱性タイプ: CWE-59: ファイルアクセス前のリンク解決の不備 'Link Following' 🚨 エグゼクティブサマリー runc の maskPaths 関数に重大な脆弱性が存在します。コンテナ内の機密パス 例: /proc/kcore をマスクする際、runc は os.OpenFilepath, OPATH, 0 を ONOFOLLOW...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail authencesn の論理的な欠陥が AFALG と splice を介して連鎖し、システム上の任意の読み取り可能なファイルのページキャッシュへの制御された 4 バイト書き込みに到達します。レースコンディションもオフセットも、コンパイル済みペイロードも必要ありません。同じ 732 バイトのスクリプトで、2017 年以降のすべての Linux ディストリビューションで root を取得できます。 📑 目次 概要 根本原因の分析 📂 AFALG + splice プリミティブ 2017年のインプレース最適化 authencesn...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: BPF 検証器の 1 バイトからコンテナエスケープへ Linux BPF 検証器にサウンドネスバグを発見しました。pushstack 呼び出し内の + 1 により、分岐したパスで ALU 命令が 1 つスキップされます。BPFOR の場合、CPU が 0 | K = K を計算している間、検証器は dst = 0 と追跡します。完全なコンテナエスケープを書き上げました。BPF マップからの OOB 読み書き、vtable ハイジャック、modprobepath 上書き、ホストでの root 取得です。その後、2 パッチのシリーズ（1 文字の検証器修正と 9...

CVE-2024-21626-PoC

CVE-2024-21626 根本原因 & PoC 如何使用 poc-autoplay？ make install make uninstall 1. 根本原因 runc v1.1.11 及以下版本中，为了设置cgroup而打开主机的 /sys/fs/cgroup 目录时，未关闭该文件描述符并将其保留在容器初始化进程中，从而导致了该漏洞。 1. 在 runc init 阶段，通过主机的 /sys/fs/cgroup 获取 /proc/PID/fd/7。 2. 在未关闭该 fd 的情况下 fork/exec 容器 PID 1。 3. 通过 runc 的 spec 或 runc exec...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074: Docker Desktop 컨테이너 탈출 PoC CVE-2025-9074 에 대한 개념 증명 익스플로잇 - Docker Desktop에서 인증 없이 Docker Engine API에 접근할 수 있는 중요한 컨테이너 탈출 취약점입니다. 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2025-9074 CVSS 점수| 9.3 심각 영향받는 소프트웨어| Docker Desktop 4.44.3 영향받는 플랫폼| Windows, macOS Linux 영향 없음 수정 버전| Docker Desktop...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 bug fix and security update

Red Hat OpenShift Container Platform release 4.12.99 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.12. Red Hat Product Security has rated this update as having a...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit CVE-2022-1227을 익스플로잇하는 스크립트입니다. 배경 Ubuntu 20.10이 권장됩니다. Podman TODO: 이 취약점의 원리 추가하기 Podman 설치 공식 문서의 지침을 따르세요: https://podman.io/getting-started/installationinstalling-on-linux Ubuntu 20.10의 경우 설치 명령어는 다음과 같아야 합니다: sudo apt-get install podman=3.4.4+ds1-1ubuntu1 빠른 시작 간단한 익스플로...

CVE-2019-14271_Exploit

CVE-2019-14271Exploit 環境の構築と悪用を自動化する、便利で時間を節約できるスクリプトです。 参考 https://github.com/Metarget/metarget https://github.com/Metarget/metarget/tree/master/writeupscnv/docker-cve-2019-14271 https://github.com/thomasyang1207/Exploits/tree/master/CVE201914271 使い方 chmod 777 Exploit.sh chmod 777 Installenv.sh...