Security update for the Linux Kernel (Live Patch 84 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.317 fixes various security issues: The following security issues were fixed: CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. CVE-2026-63920: ipv6: validate extension header length...

SUSE-SU-2026:4570-1 Security update for the Linux Kernel (Live Patch 84 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.317 fixes various security issues: The following security issues were fixed: - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. - CVE-2026-63920: ipv6: validate extension header...

CVE-2022-32932

CVE-2022-32932 : 이중 페치 문제로 인한 ZinComputeProgramUpdateMutables OOB 쓰기 저자 코멘트 CVE-2022-32932는 제가 ANE 커널 인터페이스에서 발견한 또 다른 취약점입니다. 이는 이중 페치double fetch 문제로, 흥미로운 OOB 쓰기out-of-bounds write로 이어졌습니다. 분석: H11ANEIn::patchMutableSurface H11ANEIn::ANEProgramSendRequestgated에서 도달 가능는 model.hwx에 mutable 프로시저가...

cve-2019-0708_bluekeep_rce

msfconsole meterpreter/multi/handler를 실행하여 192.168.116.133:6000에서 리스닝 2. cd rdesktop-1.5.0 && make 3. config를 수정하여 콜백 IP와 포트를 구성합니다. 192.168.116.133 6000 4. ./heapspray 192.168.116.134 실행 134는 XP의 주소이며, 메모리는 2GB 이상이어야 함 5. msfconsole meterpreter에서 세션을 얻을 수 있습니다. 참고: shellcode/shellcode.asm은 커널...

LPE---CVE-2020-0796

사용법: Python이 설치되어 있는지 확인한 후 poc.py를 실행하세요. Windows 커널 Write-What-Where CVE-2020-0796 익스플로잇 교육 및 기업 환경에서의 테스트 용도로만 사용됩니다. MasterSpl0it는 코드에 대해 어떠한 책임도 지지 않으며, 사용에 따른 위험은 본인이 감수해야 합니다. 재작성된 CVE-2020-0796 로컬 권한 상승 POC. Alexandre Beaulieu의 작업을 기반으로 함:...

Detections-CVE-2026-31431

MOVING TO: https://github.com/insomnisec/publiccvedetections 장기적인 탐지 게시물 관리를 위해 이동 중입니다. 이 저장소는 2026년 6월에 제거될 예정입니다. 앞으로는 다른 저장소를 사용해 주세요. CVE-2026-31431 "Copy Fail" — 탐지 및 대응 패키지 게시일: 2026-04-30 CVSSv3: 7.8 높음 유형: 로컬 권한 상승 LPE 서브시스템: Linux 커널 algifaead / authencesn 암호화 템플릿 영향 대상: Linux 커널 4.14 –...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Linux 커널 AFALG "Copy Fail" 로컬 권한 상승 취약한 Linux 커널버전 4.146.19.12에서 CVE-2026-31431일명 "Copy Fail"을 활용하여 로컬 권한 상승LPE을 수행하는 자동화된 Metasploit 포스트-익스플로잇 모듈입니다. 설명 이 모듈은 Linux 커널의 암호화 하위 시스템AFALG 인터페이스의 algifaead 모듈 내 로직 결함을 악용합니다. 부적절한 제자리 메모리 최적화로 인해 권한이 없는 로컬 사용자는 splice 시스템 호출을 사용하여 읽기...

3 lessons from frontier AI vulnerability research

In this article 1. Shift 1. From frontier capability to scale 2. Shift 2. From token consumption to reasoning economics 3. Shift 3. Validation and remediation as a continuous learning loop 4. Transferring security research to help open source projects 5. Open-source vulnerability reporting snapsh...

CVE-2026-80902

A flaw was found in the Linux kernel's sun6i-dma component. When Direct Memory Access DMA transfers are terminated, active descriptors are not correctly reclaimed. This issue leads to a permanent memory leak and can also cause corruption of internal data structures within the kernel...

CVE-2026-80903

A flaw was found in the Linux kernel's Direct Rendering Manager DRM Xe output/audio OA module. When a specific configuration emission function fails, it does not properly release allocated memory for synchronization entries. This oversight leads to a memory leak, where system memory becomes...

CVE-2026-80885

A flaw was found in the Linux kernel's Andrew File System AFS component. The rxrpc Out-of-Band OOB message handler did not properly cancel its processing. This could lead to the handler continuing to process messages even when the network namespace is no longer active, or mishandling security...

Relapse-Exploit

PS5 Relapse Exploit Supported firmware: 7.00 through 13.60. Usage The default payloads are stored in payloads/ after a successful run, the ELF loader listens on port 9021. Stability notes Webkit may need several attempts, reload the page if the browser stalls. The kernel exploit may hang or panic...

CVE-2022-0847-Dirty-Pipe-

CVE-2022-0847-Dirty-Pipe- 이 저장소는 리눅스 시스템에서 권한 상승 문제를 겪고 있는 사용자를 위한 것이며, "더티 파이프라인"Dirty pipeline 문제에 관한 뉴스입니다. Max KellermannCM4all이라는 독일 웹 호스팅 회사의 개발자은 2022년 초에 이를 발견했지만, 취약점을 찾으려고 한 것은 아니었습니다. 그는 고객이 서버 로그가 자발적으로 손상되는 것에 불만을 느꼈다는 사실을 알게 된 후 디버깅을 하고 있었습니다. Kellermann은 이를 추적하는 데 몇 달을 보냈습니다. 그의 작업...

CVE-2019-14079

Android에서의 USB 장치 퍼징 CVE-2019-14079 이 블로그 포스트는 USB 장치 퍼징을 통해 제 안드로이드 기기MI A2 - 순정 안드로이드 실행에서 발견한 간단한 버그에 관한 것이며, Google에서 높은 심각도로 분류했습니다. 이 버그는 Qualcomm USB 드라이버에 있었으며, 이후 패치되어 2020년 3월 Android 보안 게시판에 공개되었습니다. 이 취약점은 조작된 USB 요청을 안드로이드 폰에 보내면 안드로이드 커널이 충돌하여 폰이 재시작됩니다. 이 버그는 USB 가젯 "core.c"에서 초기화되...

XCP_ng_CVE-2026-43284_tester

XCP-ng Dirty Frag 진단 — CVE-2026-43284 XCP-ng dom0 호스트가 CVE-2026-43284 "Dirty Frag"에 노출되었는지 여부를 판단하는 커뮤니티 진단 도구입니다. 이 취약점은 Linux 커널의 xfrm-ESP 서브시스템에서 발생하는 로컬 권한 상승 취약점입니다. TL;DR — 모든 현재 XCP-ng 릴리스8.1, 8.2, 8.3는 기본 4.19 dom0 커널을 사용하여 취약한 코드 범위에 포함됩니다. 2026년 5월 기준 공식 XCP-ng 패치는 발표되지 않았습니다. 이 도구는 호스트...

CVE-2022-20186

CVE-2022-20186 익스플로잇 라이트업은 여기에서 확인할 수 있습니다. 이는 2022년 1월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그를 이용하면 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행 권한을 얻을 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득할 수 있습니다. 익스플로잇은 Google Pixel 6에서 테스트되었으며 2021년 11월부터 2022년 2월까지의 패치 레벨을 지원합니다. 몇 가지 이미지 오프셋만 변경하면 다른 펌웨어에 대한 지원을 쉽게 추가할 수...

GO-2026-6663 SiYuan: TLS Private Keys Readable via getFile (Incomplete Blocklist) in github.com/siyuan-note/siyuan/kernel

SiYuan: TLS Private Keys Readable via getFile Incomplete Blocklist in github.com/siyuan-note/siyuan/kernel...

GO-2026-6650 SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint (`/ws/network/proxy`) via explicit `CheckOrigin: true` bypass in github.com/siyuan-note/siyuan/kernel

SiYuan: Cross-Site WebSocket Hijacking on the admin-only network proxy endpoint /ws/network/proxy via explicit CheckOrigin: true bypass in github.com/siyuan-note/siyuan/kernel...

GO-2026-6654 SiYuan: 17 block metadata/content endpoints in kernel/api/block.go have zero publish-access filtering, reachable by anonymous publish-mode readers in github.com/siyuan-note/siyuan/kernel

SiYuan: 17 block metadata/content endpoints in kernel/api/block.go have zero publish-access filtering, reachable by anonymous publish-mode readers in github.com/siyuan-note/siyuan/kernel...

GO-2026-6655 SiYuan MCP asset.upload Reads Arbitrary Absolute File Paths (Workspace Boundary Bypass) in github.com/siyuan-note/siyuan/kernel

SiYuan MCP asset.upload Reads Arbitrary Absolute File Paths Workspace Boundary Bypass in github.com/siyuan-note/siyuan/kernel...