400 matches found
Research-CVE-2016-5195
CVE-2016-5195Dirty Cow Cow は copy-on-write で、2007年から Linux Kernel に存在し、2016年に発見されました。ちょうどこのCVEに関連するラボに取り組んでいるので、ついでに分析記事を書きます。 1. はじめに カーネルは root 権限で動作するため、このCVEは権限昇格の脆弱性として悪用される可能性があります。つまり、攻撃者は低権限ユーザーから Race condition（競合状態） を悪用して root 権限を取得できるということです。 2. では、Race condition（競合状態）とは何か？...
CVE-2026-64600-Refluxfs-PoC
RefluXFS CVE-2026-64600 PoC このリポジトリには、優れた Qualys セキュリティチームによって報告された、XFS の COW に影響する最近発見された競合状態の脆弱性の PoC が含まれています。1 2 PoC 情報 Qualys のアドバイザリにある優れた分析に基づいて手書きで作成されたものです。/etc/passwd ファイルの最初の 4KB を、それが元々含んでいた内容で書き換え、root ユーザーの行 root:x:0:0:root:/root:/bin/bash を root::0:0:root:/root:/bin/bash...
zeroboot
AIエージェント向けのコピーオンライトフォークによるサブミリ秒VMサンドボックス 試す curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' ベンチマーク Metric| Zeroboot| E2B| microsandbox| Daytona ---|---|---|---|--...
CVE-2016-5195
CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt 参考リンク https://github.com/FireFart/dirtycow/blob/master/dirty.c...
MacDirtyCow
MacDirtyCow CVE-2022-46689、別名MacDirtyCowの例。 何？ MacDirtyCowは、LinuxのDirty COW脆弱性と同様の、macOSにおける権限昇格脆弱性です。この脆弱性は、macOSのXNUカーネルで使用されるコピーオンライト（COW）メカニズムに存在します。この脆弱性により、攻撃者は読み取り専用のroot所有ファイルを変更でき、影響を受けるシステム上でroot権限を獲得する可能性があります。...
CVE-2016-5195
CVE-2016-5195: Dirty COW Linux カーネルの競合状態 防御的研究、非武器化検証、および CVE-2016-5195 Dirty COW のパッチ分析。Dirty COW は Linux カーネルのコピーオンライト競合状態であり、ローカルユーザーが読み取り専用マッピングに関連付けられたデータを改ざんし、権限を昇格させる可能性があります。 フィールド| 値 ---|--- コンポーネント| Linux カーネルメモリ管理 / getuserpages 弱点| CWE-362: 不適切な同期を伴う共有リソースの同時実行 深刻度| 高、CVSS 3.1: 7.0...
PoC-CVE-2026-46331
このリポジトリには、CVE-2026-46331 の概念実証（PoC）エクスプロイトが含まれています。これは、トラフィック制御サブシステムにおける Linux カーネルのローカル権限昇格の脆弱性です。 脆弱性の概要 この欠陥は actpedit パケット編集アクションに存在し、実行時のパケットオフセットがすべて判明する前に、カーネルがコピーオンライトの書き込み可能範囲を誤って計算する可能性があります。特定のローカル環境条件下では、これにより共有ページキャッシュメモリへの書き込みが可能になります。 影響 権限のないローカルユーザーは、この動作を悪用して、/bin/su などの...
CVE-2016-5195
CVE-2016-5195 DirtyCOW PoC dirtycow.github.io から修正c include include include include include include include include void map; int f; struct stat st; char name; void madviseThreadvoid arg char str; str = chararg; int i, c = 0; fori = 0; i flag.txt chmod 0404 flag.txt exit $ $ ll flag.txt -r-----r-...
dirtycow-lab
Dirty COW 教育用 PoC（CVE-2016-5195） ⚠️ 法的注意事項 このコードは教育目的専用です。悪意のある使用は固く禁じられており、違法です。 📖 Dirty COW とは？ Dirty COW（CVE-2016-5195）は、Linux カーネルのコピーオンライト（COW）機構における競合状態を悪用した Linux カーネルの権限昇格の脆弱性です。この脆弱性は、2007 年にリリースされたバージョン 2.6.22 以降、以下のバージョンより前の Linux カーネルに影響します。 4.8.3 4.7.9 4.4.26 技術詳細...
OSDS_Paper_CVE-2016-5195
CVE-2016-5195 "Dirty COW" このリポジトリには、ブカレスト大学FMIの「Operating Systems: Design And Security」コースのために執筆した、Linuxの権限昇格の脆弱性であるCVE-2016-5195に関する論文とプレゼンテーションスライドが含まれています。 訂正 私の論文では、Dirty COWを使用してバイナリを静かにバックドア化できる と主張しました。これは、検出を困難にするためにすぐにrootへ権限昇格しないというものでした。 これは実際には正しくありません...
DetectWindowsCopyOnWriteForAPI
脅威ハンティングのためのWindowsプロセスプロパティ列挙ツール 背景 これらのツールの目的は、脅威アクターが使用するプロセスインジェクションの手口を検出するために、Windowsプロセスの特性を列挙することです。 ツール d-cow - Windows 共有 API（例: EtwEventWrite）のコピーオンライト検出器。インメモリパッチングを検出します。 d-criticalsections - Windows プロセスが持つクリティカルセクションの数を列挙します。 d-dr-registers -...
CVE-2026-31431-C
Copy-Fail Exploit CVE-2026-31431 Linuxカーネルのコピーオンライト脆弱性をAFALGソケットとsplice操作を介して標的とするローカル権限昇格エクスプロイト。 概要 このエクスプロイトは、Linux暗号サブシステム（AFALG）におけるカーネルレベルのメモリ破損状態と、ゼロコピー機構（splice）を組み合わせて悪用し、特権バイナリのメモリを改変します。 実行時に/usr/bin/suをパッチすることで、有効な認証情報を必要とせずにrootへの昇格を可能にします。 使用方法...
CVE-2026-43284-DIRTY-FRAG-
CVE-2026-43284-DIRTY-FRAG- LinuxカーネルにおけるCVE-2026-43284Dirty Fragローカル権限昇格脆弱性の詳細な技術分析。 CVE-2026-43284Dirty Frag脆弱性スイートの一部として一般に言及されるは、Linuxカーネルにおける重大なローカル権限昇格LPE脆弱性です。これはxfrm ESPEncapsulating Security...
Exploit for Incorrect Resource Transfer Between Spheres in Linux Linux_Kernel
Copy Fail CVE-2026-31431 — Kubernetes Container Escape PoC...
CVE-2026-97547
A flaw was found in the Linux kernel's XFS file system. When exchanging file ranges between files that share storage blocks reflinks, a local user can trigger a condition where the system prematurely clears copy-on-write protection flags from a file that still retains shared data blocks...
CVE-2026-43503
🚨 CVE-2026-43503 — DirtyClone 共有メモリが安全に共有されなくなるとき。 不適切な伝播によって引き起こされるローカル権限昇格の脆弱性、 SKBFLSHAREDFRAG フラグがLinuxネットワーキングスタック内で発生します。 📖 概要 CVE-2026-43503 は、通称DirtyClone と呼ばれる、Linuxカーネルネットワーキングサブシステムに影響を与える高深刻度のローカル権限昇格（LPE）脆弱性です。...
root-dirtyc0w
root-dirtyc0w CVE-2016-5195 DirtyCow ルート権限昇格 Dirty COW は、Linux カーネルにおける競合状態の脆弱性でした。この脆弱性は、メモリマッピングのコピーオンライト COW 機能を扱うカーネル関数内に存在し、悪用されるとプロセスが読み取り専用ファイルに書き込むことを可能にしました。 この脆弱性の使用例としては、passwd 実行可能ファイルなどの SUID Set User ID バイナリを、/bin/sh を実行して root 権限を取得する別の elf 実行可能ファイル（当リポジトリで作成）で上書きすることが挙げられます。 Linux...
CVE-2026-46331
🚨 CVE-2026-46331 - LinuxカーネルCOWバグ Linuxカーネル net/sched 部分的なコピーオンライト（COW）ページキャッシュ破損 -orange?style=for-the-badge Linuxカーネルの脆弱性で、トラフィック制御（tc）パケット編集サブシステムにおける不正確なコピーオンライト（COW）処理に起因します。 📖 概要 CVE-2026-46331 は、net/sched パケット編集（actpedit）サブシステムに影響を与えるLinuxカーネルの脆弱性です。 この脆弱性は、カーネルが実際のパケット編集オフセットが判明する前に...
Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12
In the Linux kernel, the following vulnerabilities have been resolved: net/sched: Fixed a issue where partial COW operations by pedit led to corruption of the page cache. tcfpeditact calculates the COW range for skbensurewritable once before the key loop, using tcfpoffmaxhint. However, this hint...