lg-webos-kexec

lg-webos-kexec kexec를 통해 루팅된 LG webOS TV에서 커스텀 Linux 커널 부팅 — RAM에서 실행, secure-boot 우회 없음. 상태: 작업 진행 중. 커스텀 커널을 스테이징하여 userspace에 도달할 수 있지만, 아직 사용 가능한 OS로 유지되지는 않습니다. 대상 LG 50UP81009LR webOS 6.5, Realtek RTD2875, armv7l. Homebrew Channel로 루팅됨; 스톡 서명 커널 + webOS userspace는 그대로 유지됩니다. 입증된 것 실기기 검증 완료...

ghostlock-a17

GhostLock — CVE-2026-43499 on Samsung Galaxy A17 Full user-to-root exploit chain for CVE-2026-43499 "GhostLock" on the Samsung Galaxy A17 SM-A175F , running Android 16 / GKI 6.12. The chain starts from the public GhostLock primitives and ends with a usermode helper executing as: uid=0root gid=0ro...

ksmbrace

ksmbrace ksmbd 의 취약점 연구: Linux 커널의 커널 내장 SMB3 서버fs/smb/server/입니다. 인증된 공격자 관점의 결함으로, ksmbd의 durable-handle 및 path-resolution 경로에서 발생합니다. 이 이름은 이 작업의 레이스 컨디션 테마를 암시합니다비공개된 byte-range-lock UAF, CVE-2026-64396 참고, d20d1c8ba576에서 수정됨. 두 CVE 모두 업스트림에서 수정되었습니다. 각 하위 디렉터리는 해당 CVE 이름으로 명명되며, 간단한 분석writeu...

CVE-2026-53365

CVE-2026-53365 — VsockDrop:iouring + AFVSOCK 제로카피 참조 카운트 언더플로, Page-Cache 변조를 통한 권한 상승 HackSpeak 배포 미러. 이 저장소는 MaherAzzouzi/vsockdrop의 배포 미러입니다 , 코드는 업스트림과 일치합니다. 업스트림에 LICENSE가 포함되어 있지 않아, 미러는 배포 관례에 따라 MIT License, Copyright c 2026 HackSpeak 를 적용하며, 소스 코드 저작권은 원저작자 MaherAzzouzi에게 있습니다. ⚠️ 완전한 로컬...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

Neo9Root iQOO Neo9 PD2338C 잠금 해제 불필요 Caps-Root 도구 — CVE-2025-21479 Adreno GPU SDS 기반 임의 물리 쓰기 권한 상승 방안 Bootloader 잠금 해제, 플래싱, Magisk가 필요 없습니다. GPU 취약점을 통해 커널 수준 임의 물리 쓰기 를 획득하고, 커널 주요 함수를 패치한 뒤 전체 권한41-bit caps 으로 상주하는 root daemon이 되어 rootc / su에 root 능력을 제공합니다. 핵심 특징 : euid를 2000으로 유지하여 vivo vr....

ghostlock-custom

GhostLock Custom — CVE-2026-43499 적용판 Android가 아닌 Linux 6.x ARM64 커널을 대상으로 하는 GhostLock CVE-2026-43499 권한 상승 익스플로잇입니다. 커널 특징 항목| 값 ---|--- 아키텍처| ARM64 AArch64 VABITS| 39 KIMAGETEXTBASE| 0xffffffc008000000 커널 버전| 6.x SELinux| 없음 ashmem| 없음 configfs| 없음 컴파일 로컬 컴파일 크로스 컴파일러 필요 make Android NDK 컴파일...

KOOBE-Guard

KOOBE-Guard: 커널 이중 해제 취약점의 능동적 시간 기반 완화 저자: Vedant Karande & Kiran Kumari 과정: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi 개요 KOOBE-Guard는 치명적인 힙 기반 취약점, 특히 CVE-2024-1086 이중 해제double-free 취약점cite: 1을 능동적으로 완화하기 위해 Linux 로더블 커널 모듈LKM로 개발된 동적 침입 방지 시스템IPS입니다. 현대 운영체제는 메...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF 로컬 권한 상승 Android Binder 드라이버의 Use-After-Free 취약점인 CVE-2019-2215 를 대상으로 하는 재작성된 Proof-of-Concept / 로컬 권한 상승LPE 익스플로잇입니다. 취약한 커널 빌드를 vulnerablekernelbuilds 폴더에 제공했습니다. Android 10 에뮬레이터 AOSP를 만들고 그 커널로 실행하세요 emulator -show-kernel -no-window -no-snapshot -wipe-data...

hp-slate7-root-kit

Android 4.1.1 搭載 HP Slate 7 2800 用 Root キット English | Русский このリポジトリには、ローカル脆弱性 CVE-2015-1805 を悪用して、ファームウェア 1.05.18 とカーネル Linux 3.0.8+ を搭載した HP Slate 7 2800 で永続的な root アクセスを取得するための、完全かつ自己完結型のキットが含まれています。このキットは実機のタブレットで実行され、その結果は新しい ADB セッションと通常の再起動後に検証されました。 これは汎用的な Android...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC Qualcomm 4.19 커널 로컬 권한 상승 — CVE-2026-43499 악용: rtmutex removewaiter 버그로 인해 struct rtmutexwaiter가 대기자의 커널 스택에 매달린 채 남습니다 kernel/locking/rtmutex.c, CWE-416 use-after-free. NebuSec/CyberMeowfia에서 IonStack/CVE-2026-43499, Apache-2.0 Qualcomm Android 4.19.x 벤더 커널 계열용으로...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux 커널 LPE 감사 및 익스플로잇 툴킷 · Page-Cache / XFRM ESP-in-TCPespintcp 회귀 대화형 감사 → LPE 사전 조건 탐지 → 익스플로잇 자동 실행확인 후 ⚠️ 윤리적 및 법적 경고 이 도구는 합법적이고 승인된 보안 테스트 전용 입니다 — 계약된 펜테스트, 랩/CTF, 또는 본인 소유 자산. 시스템 소유자의 허가 없이 사용하는 것은 범죄 행위입니다UU ITE, Computer Fraud and Abuse Act 등. 사용자는 전적인 책임을...

Zapscape-Fix

Zapscape-Fix — CVE-2026-64561 KVM 内核热补丁 English | 简体中文 给 CentOS Stream 8 / RHEL 8 （4.18.0 全系列内核）的 KVM 宿主机修复 CVE-2026-64561（Zapscape） 漏洞的内核热补丁 ： 不打补丁的风险 ：租户虚拟机（guest）可以仅凭自身操作逃逸到宿主机，以宿主 内核 root 权限执行代码——击穿整台物理机及其上所有虚拟机。 本项目的补丁 ：基于 Linux 上游官方修复（2abd5287f083）backport 而来， 通过内核 livepatch 机制在线生效 ： ✅ 不重启宿...

januscape

Januscape — Linux KVM/x86 게스트-투-호스트 탈출 추적 사이트 Januscape 패치 상태 추적기의 소스: Linux 커널의 KVM/x86 게스트-투-호스트 탈출에 대한 수정 사항을 제공한 배포판을 기록하는 단일 페이지 사이트입니다. 정보가 있는 곳 버그에 관한 모든 정보CVE ID, 영향을 받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견·공개 크레딧, 현재 배포판별 패치 상태는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링된 페이지: https://kimmo.cloud/januscape/...

ipv6_frag_escape

IPV6FRAGESCAPE — Linux IPv6 조각화 컨테이너 탈출 추적 사이트 IPV6FRAGESCAPE 패치 상태 추적기의 소스: Linux 커널의 IPv6 조각화 컨테이너 탈출에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 정보가 있는 곳 버그에 관한 모든 정보 — CVE ID, 영향받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 배포판별 최종 패치 상태 — 는 이 README가 아닌 추적기 페이지에 있습니다: 렌더링된 페이지:...

audit-kernel

리눅스 커널 감사 하위 시스템 https://git.kernel.org/pub/scm/linux/kernel/git/pcmoore/audit.git https://github.com/linux-audit/audit-kernel Linux Audit 하위 시스템은 보안 관련 이벤트를 캡처하고 기록하는 데 사용되는 안전한 로깅 프레임워크를 제공합니다. 이 하위 시스템은 시스템 활동을 기반으로 감사 레코드를 생성하는 커널 구성 요소, 이러한 레코드를 로컬 파일 또는 원격 집계 서버에 기록하는 사용자 공간 데몬, 그리고 감사 로그 검...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from th...

kernel: igc: set tx buffer type for SMD frames

A flaw was found in the Linux kernel's igc network driver. The igcfpeinitsmdframe function, responsible for initializing transmit TX buffer fields for Stream-based Data SMD frames, does not correctly set the buffer type. This can result in stale XDP eXpress Data Path or XSK AFXDP socket types...

kernel: nfsd: initialize copy-notify stateid before publishing it

A flaw was found in the nfsd component of the Linux kernel. A use-after-free vulnerability exists due to improper initialization of the copy-notify state ID before its publication. A remote attacker could exploit this by sending a crafted OFFLOADCANCEL operation, leading to a race condition that...

kernel: nfsd: defer vfree of compound ops to fix rpc_status UAF

A flaw was found in the nfsd component of the Linux kernel. This vulnerability, a use-after-free, occurs when a specific memory buffer is prematurely released while another process is still trying to access it. This timing issue can lead to memory corruption. This could result in a system crash...