CVE-2026-98234

A flaw was found in the Linux kernel's Heavy-Hitter Filter HHF network packet scheduler. A local user with network administration privileges, such as within a container or user namespace, can set an excessively large flow limit due to missing upper-bound validation. When the system subsequently...

CVE-2026-98219

A flaw was found in the Linux kernel's schedext subsystem. A local attacker could exploit a race condition during scheduler initialization to cause a denial of service DoS or potentially escalate privileges. When an error is triggered during the enablement of an extensible scheduler, the kernel...

kfd

简要免责声明：我无意添加对其他设备和 iOS 版本的偏移量。 kfd kfd，即 kernel file descriptor（内核文件描述符）的缩写，是一个在 Apple 设备上读写内核内存的项目。它利用各种可利用的漏洞来获取悬空 PTE（页表项），这被称为 PUAF 原语，即 physical use-after-free（物理释放后使用）的缩写。然后，它会在这些物理页内重新分配某些内核对象，并通过悬空 PTE 从用户空间直接操纵它们，以实现 KRKW 原语，即 kernel read/write（内核读写）的缩写。漏洞利用代码完全包含在一个库 libkfd 中，但该项目还包含针对...

CVE-2026-98227

A flaw was found in the Linux kernel's MemoryStick block driver. The driver fails to release its internal input/output work queue when a card is removed from the system. A local attacker with physical access could exploit this flaw by repeatedly inserting and removing storage cards, gradually...

Ubuntu-0day

Ubuntu16.04-0day 漏洞范围： all 4.4 ubuntu aws instances are vulnerable Jann Horn发现在某些情况下，Linux内核中的Berkeley Packet Filter（BPF）不正确地执行了符号扩展checkaluop。本地攻击者可以使用它在系统上进行提权,获取root权限。 bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK load 32-bit immediate, sign-extended...

kernel-rt security update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...

RLSA-2026:77500 Important: kernel-rt security update

The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in...

ghostrace

GhostRace：利用和缓解推测性竞争条件 本仓库包含： 一个极简 PoC，以逐步单线程的方式示例了推测性竞争条件的概念。 用于扫描 Linux 内核 v5.15.83 中推测性并发释放后使用（SCUAF）gadget 的 Coccinelle 脚本。 发现 1200+ 个 SCUAF gadget。 更多详情请访问 www.vusec.net/projects/ghostrace...

kernel security update

An update is available for kernel. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel packages contain the Linux kernel, the core of any Linux operating...

RLSA-2026:77498 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in non-ring send paths kernel: packet: use consistent...

TUNderflow

TUNderflow CVE-2026-81000 Writeup !WARNING 本 PoC 仅用于帮助防御者、维护者和经授权的安全团队，在他们拥有或明确获授权测试的系统上验证补丁、缓解措施、检测规则和暴露面。 您需自行负责确保对本材料的使用是合法、经授权、受控的，并在隔离的测试环境中进行。 !WARNING 本 PoC 具有破坏性。 它会修改 /etc/pam.d/su，且没有任何回滚机制。 一次位置错误的覆写可能会破坏无关的内核内存，导致机器挂起或崩溃。 仅在一次性 VM/可丢弃主机上运行。 该 PoC： 1. 进入私有的用户/网络命名空间，创建 TUN 设备以及...

CVE-2026-98326

A flaw was found in the Linux kernel's mac80211 wireless subsystem. When an attempt to start a wireless mesh network fails, the channel context is not properly released. A local user could exploit this flaw during network interface removal, leading to driver state inconsistency and a potential...

DEMO-Proof-of-Concept-Temporal-Memory-Inconsistency-in-cldflt.sys-CVE-2025-62221

技术分析与概念验证：cldflt.sys 中的时序内存不一致漏洞 CVE-2025-62221 DEMO 概念验证：cldflt.sys 中的时序内存不一致漏洞 CVE-2025-62221 CVE-2025-62221: 本仓库提供了关于一个纵向权限提升向量的全面技术分析和概念验证 PoC 演示。该漏洞被识别为 Windows 云文件微筛选器驱动 cldflt.sys 中的一个释放后使用 UAF 原语。本文档详细阐述了一个非特权用户态实体如何过渡到 Ring 0 NT AUTHORITY\SYSTEM 安全上下文的机制。 🔬 摘要 CVE-2025-62221 漏洞源于 Windows...

Linux-IPTables-firewall-UltraFirewall

UltraFirewall Linux IPTables 防火墙 + 内核配置 如何安装？ git clone https://github.com/invalidrandom/UltraFirewall cd UltraFirewall cat applyconfig.txt（阅读说明） 工具用途 这是一个纯防御性工具，用于保护您的设备免受可能损害设备的 DoS/DDoS 和网络攻击。它使用 IPTables 规则和内核配置构建，您可以单独使用 shell 或内核配置，因为它们互不依赖。 警告...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 gcc 使用步骤 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2017-8890

CVE-2017-8890 関連ドキュメント： ubuntu カーネル双機デバッグ方法 CVE-2017-8890脆弱性解析と悪用-概要編 CVE-2017-8890 脆弱性解析 原理編 CVE-2017-8890 脆弱性悪用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 脆弱性悪用 root nexus6p@kernel 3.10...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Linux kernel BPF cgroup local storage out-of-bounds access via tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Out-of-bounds Read Vendor| Linux kernel Component| kernel/bpf/core.c, include/linux/bpf.h cgrou...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

AgentSmith-HIDS

AgentSmith-HIDS --このプロジェクトの名前は映画「マトリックス」に触発されました 英語 | 简体中文 このリポジトリは古いです リリースバージョン: https://github.com/bytedance/Elkeid AgentSmith-HIDSについて 技術的には、AgentSmith-HIDSはルールエンジンや検出機能が不足しているため、ホスト型侵入検知システム（HIDS）ではありません。しかし、独自のHIDSソリューションの一部として、高性能な「ホスト情報収集エージェント」として使用できます。...

linux-4.19.72_CVE-2020-15436

Linux 内核 有几个指南是针对内核开发者和用户的。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内容列表。 请阅...