check_icmp_dos-CVE-2018-4407-

Princípio O princípio é tornar outros campos do pacote "icmp" ilegais. Quando o kernel macOS ou iPhone analisa, não implementa verificação de tamanho, causando um crash. Dispositivos 1. Apple iOS 11 e versões anteriores: todos os dispositivos 2. Apple macOS High Sierra versão mais alta afetada...

l2tp-socket-bug

CVE-2014-4943 Die PPPoL2TP-Funktion in net/l2tp/l2tpppp.c im Linux-Kernel bis einschließlich 3.15.6 ermöglicht es lokalen Benutzern, durch Ausnutzung von Datenstrukturunterschieden zwischen einem l2tp-Socket und einem inet-Socket Privilegien zu erlangen. CVSS v2 Basisscore: 6.9 MITTEL...

Exploit-Dirty-Cow

Exploit - Dirty Cow CVE-2016-5195 Laboratório de Escalonamento de Privilégios | Exploit de Kernel Linux 📋 Visão Geral Laboratório prático reproduzindo a vulnerabilidade DirtyCow CVE-2016-5195, uma condição de corrida crítica encontrada no kernel Linux que permite que usuários sem privilégios...

IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit IPC Lokale Sicherheitsumgehung Interprozesskommunikation über gemeinsam genutzten Speicher ist ein Konzept, bei dem zwei oder mehr Prozesse auf den gemeinsamen Speicher zugreifen können. Die Kommunikation erfolgt über diesen gemeinsam genutzten Speicher, wobei Änderunge...

dirtypipetester

Dirty Pipe Schwachstellenprüfung Dirty Pipe CVE-2022-0847 Schwachstellenprüfung -Führen Sie es direkt aus, um den Schwachstellenstatus des von Ihnen getesteten Systems abzufragen. -Für die Abfrage des Schwachstellenstatus anderer Kernel-Versionen hängen Sie am Ende x.xx.xxx an und führen Sie es a...

dirtycow

✅ Voraussetzungen / Betroffene Kernel-Version Dirty COW ist eine Local Privilege Escalation LPE im Linux-Kernel, bekannt als CVE-2016-5195. :contentReferenceoaicite:0index=0 🎯 Anfälliger Kernel Allgemein betrifft Dirty COW Linux-Kernel 2.x bis 4.x vor 4.8.3. :contentReferenceoaicite:1index=1 Eini...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC LPE-Exploit für CVE-2022-34918. Dieser Exploit wurde für den Kernel Linux ubuntu 5.15.0-39-generic geschrieben. Den zugehörigen Artikel finden Sie in unserem Blog. Verwendung getroot sollte sich im aktuellen Ordner befinden. $ ls getroot poc $ ./poc Lizenz Copyright 2022,...

CVE-2021-3656-Demo

CVE-2021-3656: Dieses Problem wird durch eine fehlende Validierung des virtext VMCB-Feldes verursacht und ermöglicht es einem böswilligen L1-Gast, sowohl die VMLOAD/VMSAVE-Intercepts als auch VLS Virtual VMLOAD/VMSAVE für den L2-Gast zu deaktivieren. Unter diesen Umständen kann der L2-Gast...

Reproducing-CVE-2023-36802

Analyse von CVE-2023-36802 Willkommen zu meiner Aufarbeitung und Durchführung von CVE-2023-36802, einer lokalen Privilegienausweitungsschwachstelle im Microsoft Kernel Streaming Server mskssrv.sys. Worum ging es bei dieser CVE? Der Fehler befand sich in mskssrv.sys, einem Treiber, der Windows bei...

CVE-2020-0069_poc

Beschreibung Dieses Repository enthält die Materialien, die wir zur Untersuchung von CVE-2020-0069 auf einem Xiaomi Redmi 6a mit MediaTek SoC MT6762M verwendet haben. Es gibt drei Programme: kernelrw.c, ein C-Programm, das das Lesen/Schreiben von Kernel-Speicher ermöglicht poc.sh, ein Shell-Skrip...

linux-

linux- Versão modificada do CVE-2022-0847 5.8 = Linux kernel 5.16.11 / 5.15.25 / 5.10.102...

CVE-2023-0386

Ein Fehler wurde im Linux-Kernel gefunden, bei dem ein unbefugter Zugriff auf die Ausführung der setuid-Datei mit Capabilities im OverlayFS-Subsystem des Linux-Kernels festgestellt wurde. Dies geschieht, wenn ein Benutzer eine Datei mit Capabilities von einem nosuid-Mount in einen anderen Mount...

CVE-2026-98364

A flaw was found in the Linux kernel's IPsec XFRM networking subsystem. A race condition occurs when creating policy bundles while a network device is concurrently removed, leading to a use-after-free condition where the kernel accesses already-freed device memory. A local attacker can exploit th...

Security update for the Linux Kernel (Live Patch 85 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.320 fixes various security issues: The following security issues were fixed: CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. CVE-2026-63920: ipv6: validate extension header length...

SUSE-SU-2026:4586-1 Security update for the Linux Kernel (Live Patch 85 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.320 fixes various security issues: The following security issues were fixed: - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. - CVE-2026-63920: ipv6: validate extension header...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Honor Magic V2 Hypervisor-Erkennungssuite ➲ Projektübersicht SENTINEL-ROOT-AUDIT ist eine professionelle Sicherheitssuite, die darauf ausgelegt ist, die Kernel-Integrität zu prüfen und Eingriffe auf Hypervisor-Ebene auf dem Honor Magic V2 SM8550 zu erkennen. Während die...

linux-4.19.72_CVE-2022-29581

Linux-Kernel Es gibt mehrere Anleitungen für Kernel-Entwickler und -Anwender. Diese Anleitungen können in verschiedenen Formaten wie HTML und PDF dargestellt werden. Bitte lesen Sie zuerst Documentation/admin-guide/README.rst. Um die Dokumentation zu erstellen, verwenden Sie make htmldocs oder ma...

HITCON-2023-Demo-CVE-2023-20562

HITCON 2023 Demo CVE-2023-20562 Beschreibung Diese Demonstration fand auf der HITCON 2023 in Taiwan statt. Die Demo zeigt die Ausnutzung von AMDCpuProfiler.sys innerhalb von AMD μProf. Durch das Auslösen eines beliebigen Schreibzugriffs auf das EPROCESS-Token wird eine Privilegieneskalation auf...

K000163599: Linux kernel vulnerability CVE-2026-53375

Security Advisory Description In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu/vce: Prevent partial address patches In the case that only one of lo/hi is valid, the patching could result in a bad address written to in FW. CVE-2026-53375 Impact There is no impact; F5...

CVE-2025-38678_POC

CVE-2025-38678POC O primeiro POC para CVE-2025-38678 Hoje 21/01/2026, ao pesquisar no Google, encontrei o artigo escrito pelo especialista que descobriu esta vulnerabilidade, confirmando as suspeitas do autor: a técnica de exploração desta vulnerabilidade reutiliza métodos de exploração do passad...