kernel: nvme-pci: fix mempool alloc size

A flaw was addressed in the Linux kernel’s nvme-pci driver related to how the driver calculated the worst-case number of PRP Physical Region Page lists required for a given I/O request. The implementation previously rounded the allocation to one list instead of correctly converting the maximum si...

kernel: gfs2: Fix unlikely race in gdlm_put_lock

A flaw was found in the Linux kernel’s Global File System 2 implementation affecting distributed lock manager DLM handling in the gdlmputlock function. During an unmount operation, if the DFLUNMOUNT flag is set but the lockspace has not yet been fully released, remote callbacks gdlmast or gdlmbas...

kernel: tunnels: load network headers after skb_cow() in iptunnel_pmtud_build_icmp[v6]()

A flaw was found in the Linux kernel's tunnels module. This vulnerability, categorized as a Use-After-Free UAF, arises from improper handling of network header pointers during certain packet processing operations. Specifically, functions responsible for building Internet Control Message Protocol...

syswarden

SysWarden Linux 防御。你的主机。你的规则。 主机本地 Linux 防御，具备可审计、故障关闭（fail-closed）的强制执行能力。 网站 | 文档 | 从源码构建 | 路线图 SysWarden 是一款开源 Linux 安全编排器，集成了权威 nftables 策略、主机遥测、 威胁情报列表、带外 WAAP 日志分析、经过身份验证的高可用性以及原生终端...

CTF-CVE-2022-0847

Dirty Pipe の展開 このチャレンジでは、CVE-2022-0847 エクスプロイトを使用して、読み取り専用ファイル "cat.txt" を上書きします。 このエクスプロイトを使用する方法はたくさんあります。 依存関係 Linux カーネルバージョン 5.8 以降（脆弱性あり） gcc GNU Compiler Collection : エクスプロイトコードのコンパイル用 初回セットアップ 1. 脆弱性のある環境を構築する: Linux ユーザー向け: カーネルバージョン 5.8 以降で、パッチ適用済みバージョンより前のものを使用してください: パッチ適用済みバージョンは...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits ペネトレーションテスターやレッドチーム向けのエクスプロイトおよびドキュメントのコレクションで、LinuxのDirty Pipe脆弱性の悪用を支援するために使用できます。 脆弱性について Dirty Pipe（CVE-2022-0847）は、Linuxカーネルにおけるローカル権限昇格の脆弱性で、特権のないユーザーが以下を行う可能性があります。 読み取り専用のファイル（例：/etc/passwd）を変更/上書きする。 昇格したシェルを取得する。 影響を受けるバージョン Linuxカーネルバージョン5.8以降が影響を受けます。...

Linux-Privilege-Escalation-using-Sudo-Rights

Linux-特権昇格-Sudo権限-利用 CVE-2019-14287...

Security update for the Linux Kernel (Live Patch 39 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.163 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and...

Security update for the Linux Kernel (Live Patch 7 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.25 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc1272283...

SUSE-SU-2026:4471-1 Security update for the Linux Kernel (Live Patch 7 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.25 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc127228...

CVE-2022-0847-DirtyPipe-Exploit

これは何ですか これはMax Kellermann氏によるDirty Pipeの概念実証ですが、ルートシェルを取得した後に/etc/passwd内のrootのパスワードフィールドを上書きし、復元するように修正されています。 補足: この脆弱性の発見や概念実証の作成について、私は一切の功績を主張しません。このエクスプロイトは、迅速かつ簡単に悪用できるようにKellermann氏の概念実証を少し修正したものに過ぎません。機会があれば、この非常に興味深い脆弱性に関する元の記事（https://dirtypipe.cm4all.com/）をぜひお読みください。理解する価値が十分にあります。 使用...

CVE-2022-25636

CVE-2022-25636 これは私のCVE-2022-25636のエクスプロイトです。 Ubuntu 21.10 とカーネル5.13.0-30でテストしました。 約40%の確率で動作し、それ以外の場合はカーネルパニックが発生する可能性があります。 このエクスプロイトはヒープ上の重要なデータを破損する可能性があります。失敗した後は再起動することをお勧めします。...

Astra Linux – Vulnerability in JRuby

Before Ruby 2.2.10, 2.3.x before 2.3.7, 2.4.x before 2.4.4, 2.5.x before 2.5.1, and 2.6.0-preview1, an HTTP Response Splitting attack was possible. An attacker could inject a crafted key and value into an HTTP response for the WEBrick HTTP server...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ocfs2: Prevent the release of journal inode after journal shutdown Before calling ocfs2deleteosb, the function ocfs2journalshutdown has already been executed in ocfs2dismountvolume. Therefore, osb-journal must be NULL. As a resul...

Astra Linux – Vulnerability in hdf5

There is an out-of-bounds read vulnerability in the gif2h5 functionality of HDF5 Group libhdf5 1.10.4. A specially crafted GIF file can lead to code execution. An attacker can provide a malicious file to exploit this vulnerability...

Astra Linux – Vulnerability in Linux 5.15

A issue was discovered in ksmbd within the Linux kernel versions 5.15 through 5.19, prior to 5.19.2. There is a heap-based buffer overflow in the setntacldacl function, which is related to the use of the SMB2QUERYINFOHE function after an incorrectly formatted SMB2SETINFOHE command...

Astra Linux – Vulnerability in exim4

Exim before version 4.95 has a heap-based buffer overflow for the alias list in hostnamelookup in host.c when senderhostname is set...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: net: USB: Fixed an error in the warning message for incorrect direction handling in plusb.c. The syzbot fuzzer detected a bug in the plusb network driver: A zero-length control-OUT transfer was incorrectly treated as a read...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: hwmon: Handling failures in registering sensors with a thermal zone correctly. If an attempt is made to register a sensor with a thermal zone and it fails, the call to devmthermalzoneofsensorregister may return -ENODEV. This c...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Bridge: brndsend: Validates the lengths of ND options. The brndsend function checks the ND options based on the provided option lengths. A malformed option may cause the parser to progress beyond the calculated option span or use...