472788 matches found
CVE-2021-1961
CVE-2021-1961에 대한 익스플로잇 코드입니다. 전체 분석 글은 제 블로그에서 확인할 수 있습니다. 익스플로잇을 빌드하려면 Android NDK의 ndk-build를 실행하세요. 익스플로잇을 실행하려면 /dev/qseecom에 접근할 수 있어야 합니다. 즉, 올바른 사용자/그룹과 올바른 SELinux 컨텍스트가 필요합니다. 이는 디버그 이미지에서 su system 명령어를 사용하거나, Magisk로 패치된 일반 이미지에서 su - system 명령어를 사용하여 수행할 수 있습니다. 다음은 Magisk로 패치된 일반...
USN-8903-1 linux, linux-aws, linux-aws-6.8, linux-aws-fips, linux-fips, linux-realtime, linux-realtime-6.8 vulnerabilities
Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...
CVE-2019-14040
CVE-2019-14040 CVE-2019-14040에 대한 개념 증명 코드 취약점에 대한 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 질문이 있으시면 Twitter @tamirzb로 DM을 보내주세요. 빌드 및 실행 빌드하려면 Android NDK의 ndk-build를 실행하세요. PoC를 실행하려면 다음 명령어로 바이너리를 실행하세요: LDPRELOAD=libQSEEComAPI.so ./qseecomuaf /dev/qseecom에 접근 가능한 컨텍스트에서 실행하세요. 결과 Pixel 3에서 Android 9를 실행...
USN-8903-1: Linux kernel vulnerabilities
Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...
CVE-2025-40271
🔴 CVE-2025-40271: Критическая уязвимость Use-After-Free в ядре Linux 🛡️ Детали уязвимости CVE-2025-40271 — это критическая уязвимость типа Use-After-Free UAF , затрагивающая файловую систему /proc ядра Linux. Ошибка находится в функции procreaddirde , отвечающей за перечисление содержимого...
CVE-2025-65264
CVE-2025-65264 설명 CPU‑Z 2.17 및 이전 버전및 버전 1.0.6.1 및 이전 버전의 CPU‑Z 드라이버를 사용하는 기타 제품에서 드라이버예: cpuz161.sys는 사용자가 제공한 주소의 값을 역참조하여 호출자가 제공한 시스템 버퍼에 썼습니다. 공격자는 입력 버퍼에 대상 주소를 제공하여 IOCTL을 통해 임의의 커널 메모리를 읽을 수 있습니다. PoC 이는 System 프로세스의 토큰을 읽는 간단한 PoC입니다. 영향 이로 인해 정보 유출이 발생할 수 있습니다. 또한 임의의 커널 쓰기에 취약한 드라이버와...
CVE-2026-40369
Это переработка и краткое изложение публичного технического анализа VoidSec уязвимости CVE-2026-40369 с добавлением блок-схемы и заметок по защите для моего собственного понимания. Все основные технические детали взяты из его исследования. Я не проводил независимого реверс-инжиниринга этой ошибки...
linux-4.19.72_CVE-2022-42896
리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드들은 HTML 및 PDF와 같은 여러 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 형식이 지정된 문서는 다음 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 다양한 텍스트 파일이 있으며, 그 중...
OCI-Ansible-Fix-CVE-2026-31431
CVE-2026-31431 Ansible Remediation 이 플레이북은 OCI의 Linux 인스턴스에서 CVE-2026-31431일명 Copy Fail을 수정합니다. CVE-2026-31431은 AFALG 사용자 공간 암호화 API에서 사용되는 Linux 커널 algifaead 구현의 로컬 권한 상승 문제입니다. 이 플레이북은 주요 수정 경로를 적용합니다: 업데이트된 벤더 커널 패키지를 설치하고 인스턴스를 재부팅하여 수정된 커널을 실행합니다. 참고자료: NVD:...
USN-8888-2 linux-azure-7.0, linux-azure-fde-7.0 vulnerabilities
It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...
USN-8888-2: Linux kernel (Azure) vulnerabilities
It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...
USN-8887-2 linux-aws-7.0 vulnerabilities
It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...
USN-8887-2: Linux kernel (AWS) vulnerabilities
It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...
CVE-2023-35001
nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 2023년 밴쿠버 pwn2own에서 Ubuntu 데스크톱을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 행사 초기에 제공된 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 Build $ make Run $ ./exploit 이렇게 하면 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일이 생성됩니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페이스 진입에 사용되는 C 바이너리 explo...
-Kernel-ptrace-c-mishandles-vulnerability-CVE-2019-13272
-CVE-2019-13272...
CVE-2019-2215
CVE-2019-2215 Уязвимость ядра Android CVE-2019-2215 временный root PoC. Работает на устройствах Google Pixel 2/Pixel 2 XL walleye/taimen с образом September 2019 QP1A.190711.020 и версией ядра-BuildID 4.4.177-g83bee1dc48e8. Использование На данный момент бинарный файл поддерживает только arm64. $...
CVE-2020-0423
보안 연구 결과를 공개하여 다른 사람들이 배우고 독립적인 연구를 할 수 있도록 도움을 주신 모든 보안 연구자분들께 큰 감사를 드립니다. 자료: longterm.io의 원본 익스플로잇 기사: https://www.longterm.io/cve-2020-0423.html Github 사용자 20000s의 저장소, 2020-0423도 분석 중: https://github.com/20000s/androidcve/tree/main Typhoon Black Hat 발표 자료, 2020-0423도 설명:...
CVE-2026-31431
CVE-2026-31431 취약점 소개 CVE ID: CVE-2026-31431 별칭: Copy Fail 위험 등급: 고위험 CVSS v3 점수 7.8 취약점 유형: 로컬 권한 상승 LPE 영향 구성 요소: Linux 커널의 algifaead 모듈 AFALG 암호화 인터페이스 악용 전제 조건: 공격자는 대상 시스템에서 일반 사용자의 실행 권한만 있으면 되며제한된 컨테이너 내에서도, 특별한 Capabilities나 사용자 상호작용이 필요하지 않습니다. 영향 범위 Red Hat 계열: Red Hat Enterprise Linux...
LockingGirl-----CVE-2022-0847-Dirty_Pipe_virus
DirtyPipevirus Dirty Pipe는 Linux 익스플로잇의 일종입니다. 해당 CVE는 CVE 2022-0847입니다. 이것을 사용하여 Ubuntu에서 모든 파일을 삭제합니다. 환경: Ubuntu 20.04 Linux Kernel 5.8 이것은 Ubuntu 20.04의 ova 파일입니다: https://ttuedutw-my.sharepoint.com/:u:/g/personal/410806228o365ttuedutw/EWPK1npa-V5EhebEOrwhocBMaKH12xVcIdtdkxxU3UFNg?e=clKIbQ...