SUSE-SU-2026:4497-1 Security update for the Linux Kernel (Live Patch 44 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.182 fixes various security issues: The following security issues were fixed: - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. - CVE-2026-63920: ipv6: validate extension...

CVE-2022-0185

CVE-2022-0185 이 저장소에는 CVE-2022-0185에 대한 데모 익스플로잇이 포함되어 있습니다. 여기에는 두 가지 버전이 있습니다. kctf가 아닌 버전 fuse 버전은 커널 버전 5.11.0-44의 Ubuntu를 대상으로 합니다. 직접 루트 셸을 반환하지는 않지만 /bin/bash를 suid로 만들어 간단한 권한 상승으로 이어집니다. singlestart 및 modprobepath 오프셋을 조정하면 커널 버전 5.7 이상의 대부분의 다른 Ubuntu 버전에서 작동할 수 있습니다. 5.1에서 5.7 사이의 버전의 ...

CVE-2026-52924

CVE-2026-52924: SCTP の古い Cookie 処理における Use-After-Free 脆弱性の概要 CVE ID: CVE-2026-52924 深刻度: CRITICAL CVSS 9.8 コンポーネント: Linux Kernel - SCTP Stream Control Transmission Protocol タイプ: Use-After-Free CWE-416、CWE-825 公開日: 2026-06-24 ステータス: 修正済み 影響を受けるバージョン Linux Kernel outcurr が解放された sctpstreamout...

ROOT-OS-DEBIAN-11-CVE-2026-53615 CVE-2026-53615 in util-linux - Patched by Root

Root has patched CVE-2026-53615 in the util-linux package for Root:Debian:11. Multiple fixed versions available...

ROOT-OS-DEBIAN-11-CVE-2026-27456 CVE-2026-27456 in util-linux - Patched by Root

Root has patched CVE-2026-27456 in the util-linux package for Root:Debian:11. Multiple fixed versions available...

ROOT-OS-DEBIAN-11-CVE-2025-14104 CVE-2025-14104 in util-linux - Patched by Root

Root has patched CVE-2025-14104 in the util-linux package for Root:Debian:11. Multiple fixed versions available...

ROOT-OS-DEBIAN-11-CVE-2026-13595 CVE-2026-13595 in util-linux - Patched by Root

Root has patched CVE-2026-13595 in the util-linux package for Root:Debian:11. Multiple fixed versions available...

regreSSHion

Qualys Security Advisory regreSSHion: OpenSSHサーバーにおけるRCE、glibcベースのLinuxシステム上 CVE-2024-6387 ===================================================================== 目次 概要 SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, 2005年 理論 実践 タイミング SSH-2.0-OpenSSH4.2p1 Debian-7ubuntu3 Ubuntu 6.06.1,...

cve-2014-0038

CVE-2014-0038 のローカル root エクスプロイト バグ: X86X32 recvmmsg システムコールは、ユーザー空間から渡されるタイムアウトポインタを適切にサニタイズしません。 エクスプロイトの基本手順: recvmmsg のタイムアウトとしてカーネルアドレスへのポインタを渡します。そのアドレスにある元のバイトが既知であれば、既知のデータで上書きできます。最下位バイトが 0xff の場合、255 秒待つと 0x00 になります。 制限: 渡されたアドレスの最初の long tvsec は正の値で、2 番目の long tvnsec は 1000000000...

CVE-2022-0995

CVE-2022-0995 이것은 CVE-2022-0995에 대한 제 익스플로잇으로, watchqueue Linux 커널 구성 요소에서 힙 버퍼 오버플로우heap out-of-bounds write입니다. 이는 https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html 에 설명된 동일한 기술을 사용합니다. 이 익스플로잇은 커널 5.13.0-37을 사용하는 Ubuntu 21.10을 대상으로 합니다. 이 익스플로잇은 100% 신뢰할 수 없으며, ...

SUSE-SU-2026:4489-1 Security update for the Linux Kernel (Live Patch 16 for SUSE Linux Enterprise 15 SP6)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.73 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc127228...

packet_edit_meme

PACKETEDITMEME - 일명 CVE-2026-46331 net/sched actpedit 부분 COW 페이지 캐시 손상 문제 제기: 899ee91156e5, v5.18부터 v7.1-rc7에서 수정됨. packeteditmeme.c는 이를 권한 없는 로컬 루트로 만듭니다: userns CAPNETADMIN 자식이 setuid-root /bin/su의 캐시된 ELF 엔트리를 setgid0+setuid0+execve"/bin/sh" 셸코드로 덮어씁니다. make ./packeteditmeme ./packeteditmeme...

itscape

ITScape — Linux KVM/arm64 게스트-투-호스트 탈출 추적 사이트 ITScape 패치 상태 추적기의 소스: Linux 커널의 KVM/arm64 게스트-투-호스트 탈출에 대한 수정을 제공한 배포판을 기록하는 단일 페이지 사이트입니다. 정보의 원본 버그에 관한 모든 것 — CVE ID, 영향받는 버전 및 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 배포판별 최종 패치 상태 — 은 이 README가 아닌 추적기 페이지에 있습니다: 렌더링: https://kimmo.cloud/itscape/ 소스:...

pintheft

PinTheft — RDS zerocopy double-free LPE 追跡サイト PinTheft パッチ適用状況トラッカーのソース: Linux カーネルにおける RDS zerocopy double-free の特権昇格の修正をリリースしたディストリビューションを記録する単一ページのサイトです。 事実の所在 このバグに関するすべて — CVE ID、影響を受けるバージョンと修正済みバージョン、アップストリームの修正コミット、発見と開示のクレジット、そしてディストリビューションごとの最終的なパッチ適用状況 — はこの README ではなくトラッカーページに属しています。...

CVE-2024-6387

CVE-2024-6387 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건 설명 glibc 기반 Linux 시스템에서 OpenSSH 서버sshd의 시그널 핸들러 경쟁 조건을 대상으로 하는 CVE-2024-6387 익스플로잇입니다. 이 취약점은 SIGALRM 핸들러에서 async-signal-unsafe 함수가 호출되어 root 권한으로 원격 코드 실행이 가능하게 합니다. 설치 $ make all 사용법 $ ./exp 익스플로잇 상세 취약점 요약 이 익스플로잇은 OpenSSH sshd의 SIGALRM 핸들러 경쟁 조건을 대상...

pppoeject

PPPoEject — Linux kernel PPPoE use-after-free tracking site Source for the PPPoEject patch-status tracker: a single-page site recording which distributions have shipped a fix for the PPPoE sendmsg stale skb-head use-after-free in the Linux kernel. Where the facts live Everything about the bug — t...

ghostlock-oneplus

GhostLock — Locked Bootloader Jailbreak Kernel exploit for Android devices with locked bootloader. Achieves temporary root + KernelSU installation without unlocking bootloader or modifying boot image. Runtime auto-detection of kernel version with multi-device offset table. Vulnerability...

CVE-2017-16995

취약점 설명 Ubuntu는 데스크톱 애플리케이션 중심의 오픈소스 GNU/Linux 운영체제로, Debian GNU/Linux를 기반으로 합니다. 최근 화이트햇 해커가 Ubuntu 최신 버전Ubuntu 16.04에 로컬 권한 상승 취약점이 존재한다고 공개했으며, 취약점 번호는 CVE-2017-16995입니다. 이 취약점은 eBPF bpf2를 호출하는 Linux 커널 시스템에 존재합니다. 사용자가 악성 BPF 프로그램을 제공하면 eBPF 검증기verifier 모듈에서 계산 오류가 발생하여 임의 메모리 읽기/쓰기 문제가 발생하며, ...

cifswitch

CIFSwitch — CIFS cifs.spnego key-origin LPE 추적 사이트 CIFSwitch 패치 상태 추적기의 소스: Linux 커널의 CIFS cifs.spnego key-origin 권한 상승에 대한 수정을 어떤 배포판이 제공했는지 기록하는 단일 페이지 사이트입니다. 실제 정보가 있는 곳 이 버그에 관한 모든 것 — CVE ID, 영향받는 버전과 수정된 버전, 업스트림 수정 커밋, 발견 및 공개 크레딧, 그리고 최종 배포판별 패치 상태 — 는 이 README가 아니라 추적기 페이지에 있습니다: 렌더링:...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Copy Fail 리눅스 로컬 권한 상승LPE 취약점CVE-2026-31431을 C 언어로 크로스 플랫폼에 맞게 재구현한 버전입니다. 이 취약점은 2026년 4월 29일 Theori / Xint에 의해 공개되었습니다. 전체 취약점 설명, 타임라인 및 Theori의 발견 과정에 대해서는 copy.fail의 공식 분석 문서를 참조하세요. 공개적으로 배포된 개념 증명PoC은...