ROS-20261005-73-0067

The vulnerability in the kernel-lt is related to the failure to release resources after their useful period has ended. Exploiting this vulnerability allows a remote attacker to cause service interruptions through specially created IPv6 traffic...

ROS-20261005-73-0129

The vulnerability in the kernel-lt is related to the failure to release resources after their useful period has ended. Exploiting this vulnerability allows a remote attacker to cause service interruptions through specially created IPv6 traffic...

ROS-20261005-73-0055

The vulnerability in the kernel-lt is related to the failure to release resources after their useful period has ended. Exploiting this vulnerability allows a remote attacker to cause service interruptions through specially created IPv6 traffic...

ROS-20261005-73-0047

The vulnerability in the kernel-lt is related to the failure to release resources after their useful period has ended. Exploiting this vulnerability allows a remote attacker to cause service interruptions through specially created IPv6 traffic...

ROS-20261005-73-0059

The vulnerability in the kernel-lt is related to the failure to release resources after their useful period has ended. Exploiting this vulnerability allows a remote attacker to cause service interruptions through specially created IPv6 traffic...

ROS-20261005-73-0063

The vulnerability in the kernel-lt is related to the failure to release resources after their useful period has ended. Exploiting this vulnerability allows a remote attacker to cause service interruptions through specially created IPv6 traffic...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2022-25064

CVE-2022-25064 TP-LINK TL-WR840N における oalwan6setIpAddr 関数を介した RCE 実証コード（POC） POST /cgi?2&2&2 HTTP/1.1 Host: 192.168.0.1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10.15; rv:95.0 Gecko/20100101 Firefox/95.0 Accept: / Accept-Language: es-ES,es;q=0.8,en-US;q=0.5,en;q=0.3 Accept-Encoding: gzip...

CVE-2025-22870

PoC – CVE-2025-22870 – GoにおけるIPv6ゾーンIDを介したHTTPプロキシバイパス 概要 このProof of Conceptは、golang.org/x/net/http/httpproxy パッケージ（v0.36.0より前）に存在するCVE-2025-22870の悪用を実証するものです。この脆弱性は、IPv6ゾーン識別子がNOPROXYパターンと照合される方法を悪用して、HTTPプロキシ制限をバイパスするために使用される可能性があります。 影響を受けるコンポーネント パッケージ : golang.org/x/net/http/httpproxy...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx カーネルエクスプロイト 概要 このリポジトリには、HackerOne に報告された TheFlow の IPV6 Use-After-Free UAF に基づく PS5 カーネルエクスプロイトの実験的な WebKit ROP 実装が含まれています。エクスプロイト戦略はおおむね TheFlow の BSD/PS4 の PoC に基づいていますが、厄介な PS5 のメモリレイアウトに対応するためにいくつか変更を加えています詳細は 研究ノート セクションを参照。任意読み取り /...

eero-zero-length-ipv6-options-header-dos

eeroOS イーサネットインターフェースのサービス拒否脆弱性 CVE-2023-5324 eero Pro 5 デバイスが、ペイロード長がゼロで、別のホップバイホップ拡張ヘッダーや宛先オプション拡張ヘッダーを参照しているが、その拡張ヘッダーが存在しない（パケットが内容を提供する前に終了するため）IPv6 パケットを受信すると、イーサネットインターフェースはそれ以降のパケットの受信を停止します。イーサネット経由の送信と、すべての WiFi 通信には影響はありません。 すべてのテストは、複数の eero...

Disable-IPv6-CVE-2024-38063-Fix

KBアップデートをインストールせずにCVE-2024-38063を緩和するためIPv6を無効化する 概要 このスクリプトは、WindowsのTCP/IPスタックにおけるIPv6関連のリモートコード実行（RCE）の脆弱性であるCVE-2024-38063の影響を緩和するために設計されています。システム上でIPv6を無効化することで、このスクリプトは対応するKB（ナレッジベース）アップデートのインストールを必要とせずに、この脆弱性の悪用の可能性から保護するための一時的な回避策を提供します。 スクリプトの機能 1. レジストリファイルの作成:...

CVE-CVSS--CVE-2024-38063-IPv6-TCP-IP-Remote-Code-Execution-Analysis

🔐 CVE-2024-38063 — IPv6 TCP/IP リモートコード実行分析 📌 プロジェクト説明 このプロジェクトは、Microsoftが2024年8月13日のPatch Tuesday で開示した重大な脆弱性CVE-2024-38063 の技術的分析と実践的なデモンストレーション を提供します。 この脆弱性は、Windows TCP/IPスタック、特にカーネルドライバに実装されたIPv6コンポーネント に影響を与えます： C:\Windows\System32\drivers\tcpip.sys セキュリティ研究者のXiaoWei （Kunlun Lab...

Security update for the Linux Kernel (Live Patch 76 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.290 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

SUSE-SU-2026:4440-1 Security update for the Linux Kernel (Live Patch 76 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.290 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-fr...

Security update for the Linux Kernel (Live Patch 74 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.280 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

CVE-2024-38063

CVE-2024-38063 — Windows IPv6 Stack Vulnerability Analysis & PoC -red Technical analysis and Proof-of-Concept PoC for CVE-2024-38063 , a critical Remote Code Execution RCE vulnerability in the Windows IPv6 stack tcpip.sys. Discovered by KunLun Lab, this issue is zero-click , meaning it can be...

CVE-2021-34767

CVE-2021-34767 説明 Cisco Catalyst 9800 シリーズ ワイヤレス コントローラ向け Cisco IOS XE ソフトウェアの IPv6 サービス拒否の脆弱性 Cisco Catalyst 9000 ファミリー ワイヤレス コントローラ向け Cisco IOS XE ワイヤレス コントローラ ソフトウェアの IPv6 トラフィック処理における脆弱性により、認証されていない隣接する攻撃者が、設定された VLAN にレイヤ 2 L2 ループを引き起こし、その VLAN でサービス拒否 DoS 状態を引き起こす可能性があります。この脆弱性は、特定のリンクローカル...

CVE-2024-38063

CVE-2024-38063 - SSP H3 このセットアップ（動画のもの）では、Windows 22H2 19045 とビルド 2468 を使用しました。（このCVEは4780までパッチが適用されていません） 私は Qemu/KVM でも試しましたが、ネットワークアダプタがパケットを合体（コアレッシング）しませんでした（tcpdump で調査した限りでは）。解決策は VirtualBox の Host-Only ネットワークを使用することでした。 いくつかの PoC を試しました（賢く、無理せずに）:...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : FreeBSD IPv6 における深刻なリモートコード実行 🧠 概要 CVE-2025-14558 は、IPv6 ルーター要請サービスを使用する FreeBSD システムに影響を与える 深刻なリモートコード実行 RCE 脆弱性です。信頼できないネットワーク入力の処理方法の欠陥により、攻撃者が任意のシェルコマンドを実行できるようになります。 📊 深刻度 CVSS v3 スコア: 9.8 / 10 🔥 リスクレベル: 深刻 必要な権限: なし ユーザー操作: なし 🎯 影響を受けるコンポーネント rtsol8 rtsold8 FreeBSD システムで...