owLSM

🛡️ owLSM は Linux 向けの防止と検出のゴールドスタンダードを目指しています 🛡️ owLSM は、防止に重点を置いたステートフルな Sigma ルールエンジンを実装する eBPF LSM エージェントです。 プロジェクトの概要： owLSM は主に以下の3つに焦点を当てています： 1 eBPF LSM を介して実装された Sigma ルールエンジンを使用した防止機能。 2 ステートフルな防止機能のための eBPF プローブ間のデータ相関。 3 各イベントにセキュリティ専門家が必要とするすべてのコンテキストが含まれるセキュリティ重視のシステム監視。 対象者： Linux...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — 「Linuxは死にかけている」 — LSMのセキュリティ保証を迂回するカーネルコードパスの体系的な発見 門は破られたのではない。迂回されたのだ。 LIDとは何か？ Linux Security Moduleフレームワークには、20年以上 にわたって維持されてきた中核的な保証が1つあります： セキュリティモジュールは制限を追加...

KubeArmor

KubeArmor는 파드, 컨테이너, 노드VM의 동작프로세스 실행, 파일 접근, 네트워킹 작업 등을 시스템 수준에서 제한하는 클라우드 네이티브 런타임 보안 강제Enforcement 시스템입니다. KubeArmor는 AppArmor, SELinux, 또는 BPF-LSM과 같은 Linux 보안 모듈LSM을 활용하여 사용자가 지정한 정책을 강제합니다. KubeArmor는 eBPF를 활용하여 컨테이너/파드/네임...

kprotect

🛡️ kprotect 개요 kprotect는 공급망 공격예: 악성 Python 또는 Node.js 라이브러리으로부터 민감한 데이터를 보호하도록 설계된 커널 수준 보안 엔진입니다. 가장 민감한 파일을 위한 독립적인 보안 계층 역할을 합니다. eBPF-LSM 시행 : 경로 패턴 및 와일드카드예: .env, home/user/.ssh/를 기반으로 커널 수준에서 파일 접근을 차단합니다. 계보 검증Lineage Verification : 단일 바이너리만 확인하는 것이 아니라 프로세스 체인 자체를 검증합니다. ✅ VS Code →...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

block-copyfail

概要 CVE-2026-31431（「Copy Fail」）は、Linuxカーネルのalgifaead暗号インターフェースにおける権限昇格の脆弱性です。攻撃者はauthencesnアルゴリズムを使用したAFALGソケットとspliceを利用して、カーネルページキャッシュ内の任意のファイル（/usr/bin/suなどのsetuidバイナリを含む）を破損させることができます。 本ドキュメントでは、Copy Failで悪用されるサブシステムであるAFALG AEADバインドをすべてブロックするBPF LSM DaemonSetを使用した、再起動不要の修復策...

lsm_bpf_check_argc0

Проверка ARGC0 LSM BPF Простая программа LSM BPF для предотвращения выполнения программ с argc == 0, например, pwnkit CVE-2021-4034. Она делает не более чем простую проверку того, что все системные вызовы exec вызываются с argc = 1. Проверка основана на патче Ариадны Конилл. Как собрать...

copy-fail-blocker

copy-fail-blocker CVE-2026-31431（「Copy Fail」）および Dirty Frag の RxRPC 亜種、ならびに AFALG または AFRXRPC ソケットファミリ経由で到達可能なカーネル側インプレース暗号パスへのユーザー空間アクセスに依存する類似の権限昇格脆弱性に対する BPF-LSM 緩和策です。 小さな DaemonSet が、すべてのノードの socketcreate フックに単一の BPF-LSM プログラムをアタッチします。このプログラムは、プロセスのケーパビリティ、名前空間、seccomp プロファイルに関係なく、ユーザー空間 からの...

block-copyfail

block-copyfail CVE-2026-31431（「Copy Fail」）に対する概念実証 のランタイム緩和策です。これは、algifaead 内の authencesn 暗号テンプレートを介したLinuxカーネルの権限昇格です。 モジュールのブラックリスト登録とは異なり、これは再起動を必要としません 。BPF LSMプログラムがsocketbindをフックし、Copy Failが悪用するサブシステムであるAFALG...

deny-af-alg-bpf

deny-af-alg-bpf 説明 AFALG（Linuxカーネル暗号API）ソケットの作成をブロックし、すべての試行をリングバッファ経由でユーザースペースにログ記録するBPF LSMプログラムです。 機能 lsm/socketcreate フックにアタッチします socketAFALG, ... 呼び出しを -EPERM で拒否します 構造化イベント（pid、comm）をBPFリングバッファに出力します ユーザースペースデーモンがリングバッファを読み取り、stderrにログ記録します（systemdジャーナルで処理されます） コンポーネント プログラム denyafalg.bpf.c...

KubeArmor v1.7.5-rc2

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

CVE-2026-80669

A flaw was found in the Linux kernel. A local attacker with the ability to load BPF Berkeley Packet Filter LSM Linux Security Module programs could exploit a vulnerability in the xfrmdecodesession hook. This could lead to a system panic, resulting in a Denial of Service DoS...

Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-2071)

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2071 advisory. In the Linux kernel, the following vulnerability has been resolved: afunix: Drop all SCM attributes for SOCKMAP. CVE-2026-53005 In the Linux kernel, the following vulnerability has been...

CVE-2026-80669

In the Linux kernel, the following vulnerability has been resolved: bpf: Disable xfrmdecodesession hook attachment BPF LSM programs can currently attach to xfrmdecodesession. That hook may return an error, but securityskbclassifyflow calls it from a void path and triggers BUGON if an error is...

UBUNTU-CVE-2026-80669

In the Linux kernel, the following vulnerability has been resolved: bpf: Disable xfrmdecodesession hook attachment BPF LSM programs can currently attach to xfrmdecodesession. That hook may return an error, but securityskbclassifyflow calls it from a void path and triggers BUGON if an error is...

CVE-2026-80669

In the Linux kernel, the following vulnerability has been resolved: bpf: Disable xfrmdecodesession hook attachment BPF LSM programs can currently attach to xfrmdecodesession. That hook may return an error, but securityskbclassifyflow calls it from a void path and triggers BUGON if an error is...

EUVD-2026-67545

In the Linux kernel, the following vulnerability has been resolved: bpf: Disable xfrmdecodesession hook attachment BPF LSM programs can currently attach to xfrmdecodesession. That hook may return an error, but securityskbclassifyflow calls it from a void path and triggers BUGON if an error is...

CVE-2026-80669

This Linux kernel vulnerability affects the interaction between BPF LSM programs and the xfrm_decode_session() hook. BPF LSM programs can attach to this hook, which may return an error. However, security_skb_classify_flow() invokes the hook from a void path and triggers a BUG_ON() if an error is ...

CVE-2026-80669 bpf: Disable xfrm_decode_session hook attachment

In the Linux kernel, the following vulnerability has been resolved: bpf: Disable xfrmdecodesession hook attachment BPF LSM programs can currently attach to xfrmdecodesession. That hook may return an error, but securityskbclassifyflow calls it from a void path and triggers BUGON if an error is...

Linux Distros Unpatched Vulnerability : CVE-2026-80669

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - bpf: Disable xfrmdecodesession hook attachment BPF LSM programs can currently attach to xfrmdecodesession. That hook may return an error, but...