matrix-rs

Rust로 작성된 Windows 커널 Blue Pill Type-2 하이퍼바이저 코드네임: Matrix 블로그: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Intel VT-x용 후크를 갖춘, 가상화의 핵심 개념을 연구하는 데 초점을 맞춘 가볍고 메모리 안전하며 매우 빠른 Rust 기반 Type-2 연구용 하이퍼바이저입니다. 참고: Illusion 하이퍼바이저Rust로 작성된 Windows UEFI Blue Pill...

HyperDeceit

HyperDeceit 이 저장소에는 Hyper-V로 가장하여 Windows 커널이 수행하는 하이퍼콜을 가로챌 수 있게 해주는 라이브러리인 HyperDeceit 프로젝트의 전체 소스 코드가 포함되어 있습니다. 블로그 게시물: https://reversing.info/posts/hyperdeceit/ 고지 사항 이 코드는 제대로 된 코드 리뷰를 거치지 않았으므로 불일치 사항이 포함될 수 있습니다. 추가 사항이나 수정 사항이 있으면 새 이슈 / 풀 리퀘스트를 만들어 주시기 바랍니다. 구현 사항 다음 기능은 별도의 수정 없이 바로 후...

HvLoader

HvLoader Overview HvLoader.efi is an EFI application for loading an external hypervisor loader. HvLoader.efi loads a given hypervisor loader binary DLL, EFI, etc., and calls it's entry point passing HvLoader.efi ImageHandle. This way the hypervisor loader binary has access to HvLoader.efi's comma...

PT-2026-104454

Name of the Vulnerable Software and Affected Versions Denuvo Anti-Tamper versions prior to 2026-03-04 Description The software allows a bypass of the hypervisor presence check. This is achieved through CPUID interception, affecting SimpleSvm.sys on AMD systems and hyperkd.sys and hyperhv.dll on...

blackpill

BlackPill BlackPill은 Rust로 만들어진 은밀한 Linux 루트킷입니다. 특징 루트킷은 여러 모듈로 구성되어 있습니다 커널 모듈이 아닌 Rust 모듈을 의미합니다: 방어 회피 : 파일, 프로세스, 네트워크 연결 등을 숨깁니다. 후킹 : 시스템 콜과 IDT를 후킹합니다. 하이퍼바이저 : 악성 코드를 실행하기 위한 가상 머신을 생성합니다. 지속성 : 재부팅 후에도 루트킷이 지속되고 억제에 저항하도록 만듭니다. 유틸리티 : 다양한 유틸리티 아키텍처는 다음과 같습니다: 그리고 다음은 C2에서 VM 게스트로 악성 코드가...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 하이퍼바이저 탐지 제품군 ➲ 프로젝트 개요 SENTINEL-ROOT-AUDIT 는 Honor Magic V2SM8550에서 커널 무결성을 감사하고 하이퍼바이저 수준의 개입을 탐지하도록 설계된 전문 등급 보안 제품군입니다. 핵심 취약점CVE-2025-38352은 커널에서 OOB 읽기/쓰기 프리미티브를 허용하지만, 이 제품군은 "심층 방어" 측면에 초점을 맞춰 최신 하드웨어 수준 보호EL2 RKP가 익스플로잇 시도를 어떻게 성공적으로 무력화하는지 보여줍니다. ⚡ 주요...

POC_CVE-2025-29943_Write-what-where-Condition

StackWarp: CVE-2025-29943 PoC AMD 프로세서의 StackWarp 하드웨어 취약점CVE-2025-29943에 대한 개념 증명PoC입니다. 이 결함으로 인해 호스트하이퍼바이저에서 관리자 권한을 가진 공격자가 CPU 파이프라인 구성을 조작하여 SEV-SNP 게스트 가상 머신 내부의 스택 포인터를 손상시킬 수 있으며, 이로 인해 권한 상승 및 임의 코드 실행이 발생합니다. 📋 취약점 요약 ID: CVE-2025-29943 제품: AMD EPYC 프로세서7003, 8004, 9004, 9005 시리즈 및...

EUVD-2025-209813

A heap-based buffer overflow in the ionic cloud driver for VMware ESXi could allow an attacker to achieve privilege escalation, potentially resulting in arbitrary code execution...

CentOS Linux 8.5 [TuxCare] Security Update: microcode_ctl (CENTOS8.5:CLSA-2026:1789116715)

The CentOS Linux 8.5 host has a package installed that is affected by a vulnerability as referenced in the TuxCare CENTOS8.5:CLSA-2026:1789116715 advisory. - Improper handling of values for some IntelR Processors within Ring 0: Kernel, Hypervisor and Bare Metal OS may allow an escalation of...

Security Bulletin: This Power System update is being released to address CVE-2026-96266

Summary Power Systems Firmware is affected by a vulnerability in host firmware configuration parsing. An attacker with authenticated service-level access to the FSP can write specially crafted configuration data to cause memory corruption in the host firmware boot stage during system IPL,...

Security Bulletin: This Power System update is being released to address CVE-2026-96261

Summary Power Systems Firmware is affected by a vulnerability in host firmware configuration parsing. An attacker with authenticated service-level access to the service processor can write specially crafted configuration data, causing the host firmware boot stack to crash with possible memory...

Security Bulletin: This Power System update is being released to address CVE-2026-96264

Summary Power Systems Firmware is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage, allowing arbitrary code to be...

Security Bulletin: This Power System update is being released to address CVE-2026-96262

Summary Power Systems Firmware is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to overflow host firmware runtime attribute storage, allowing arbitrary code to be...

Security Bulletin: This Power System update is being released to address CVE-2026-96265

Summary Power Systems Firmware is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the FSP can send a specially crafted mailbox message to read or modify arbitrary regions of Hostboot memory, compromising the host...

CVE-2026-97478

A flaw was found in the Linux kernel's ACRN hypervisor driver. A race condition during interrupt file descriptor irqfd shutdown can lead to a use-after-free memory error when an irqfd is deassigned while event notification cleanup is concurrently processed. A local attacker could exploit this...

Byepervisor

Byepervisor 개요 PS5 하이퍼바이저 익스플로잇으로 2.xx 이하 펌웨어를 대상으로 합니다. 저장소에는 두 가지 취약점과 익스플로잇 체인이 포함되어 있으며, 이들은 서로 독립적이므로 둘 중 하나를 사용할 수 있습니다. 하나의 익스플로잇은 주로 보존 목적으로 제공되며 /oldjumptableexploit, 기본 익스플로잇 체인QA 플래그 익스플로잇만 사용하면 됩니다. 이 연구는 hardwear.io NL 2024에서 발표되었으며, 슬라이드는여기에서 확인할 수 있습니다. 발표 내용은 곧 공개될 예정입니다. 점프 테이블...

AZL-105468 CVE-2026-84784 affecting package cloud-hypervisor 52.0.152-1

Issue summary: A malicious remote peer may flood the local QUIC stack with NEWCONNECTIONID frames by avoiding a limit check on how many connection IDs the remote QUIC stack can use. Impact summary: The local QUIC stack sends a RETIRECONNID frame for every NEWCONNECTIONID frame it receives. The...

AZL-105444 CVE-2026-84782 affecting package cloud-hypervisor 52.0.152-1

Issue summary: The DTLS retransmission logic does not correctly handle a handshake message write that is suspended part-way through. The retransmitted message can be read past the message buffer and the retransmission overwrites the internal state the suspended write needs to resume correctly...

AZL-105438 CVE-2026-75805 affecting package cloud-hypervisor 52.0.152-1

Issue summary: A CMP client that requests certificate revocation on the basis of a PKCS10 CSR may dereference a NULL pointer and terminate abnormally when processing a crafted revocation response. Impact summary: The NULL pointer dereference happens on a read which leads to a crash and a Denial o...

AZL-105441 CVE-2026-75806 affecting package cloud-hypervisor 52.0.152-1

Issue summary: An established DTLS 1.2 association using an AEAD cipher suite can be terminated by a single unauthenticated datagram whose encrypted fragment is shorter than the mandatory explicit IV and authentication tag overhead. Impact summary: An attacker who can send a datagram that is rout...