CVE-2025-68325

CVE-2025-68325 schcake は、cakeenqueue がNULL以外の結果を返す場合を考慮していないため、qdiscツリー内のqlenが不均衡になり、親スケジューラ（例: qfq）でNULL参照が発生します。 影響を受けるバージョン v6.19-rc1 で修正されました。 重要度 低 パッチ In cakedrop, qdisctreereducebacklog is used to update the qlen and backlog of the qdisc hierarchy. Its caller, cakeenqueue, assumes that the...

kmon

리눅스 커널 관리자 및 활동 모니터 🐧💻 커널 은 하드웨어 구성 요소와 소프트웨어 구성 요소 간의 상호 작용을 가능하게 하는 운영 체제의 핵심 부분입니다. 대부분의 시스템에서 커널은 부트로더 다음으로 시작될 때 로드되며 I/O 요청과 키보드, 모니터, 네트워크 어댑터, 스피커 같은 주변 장치를 처리합니다. 일반적으로 커널은 메모리 관리 , 프로세스 관리 , 장치 관리 , 시스템 호출 , 보안 을 담당합니다. 애플리케이션은 시스템 호출 메커니즘을 사용하여 운영 체제에 서비스를 요청하며, 대부분의 경우 이 요청은 관련 커널 함수를...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T ロック済みブートローダーを搭載した OnePlus 15T デバイスを対象としたカーネルエクスプロイトです。CVE-2026-43499 を使用して、ブートローダーのアンロックや boot.img の変更を行うことなく root アクセスを取得します。 許可されたセキュリティ研究および教育目的に限ります。 元のGhostLock-for-OnePlus リポジトリ を改変したもので、OnePlus 15T PLZ110 / SM8850 / Snapdragon 8 Elite の物理メモリレイアウトと CPU タイミングに適合させています...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 ローカルルートの脆弱性- CVE-2019-13272 / セキュリティバイパスの脆弱性 – CVE-2019-14287...

TEST-CVE-2023-32233

Netfilter nftablesにおけるバッチリクエスト処理時のUse-After-Free脆弱性 脆弱性の詳細 影響を受けるコードは、https://kernel.org/ の公式Linuxカーネルに由来し、Netfilter nftablesコンポーネント（net/netfilter/nftablesapi.c）の一部です。 Netfilter nftablesは、その設定をアトミック操作として更新することを可能にします。この機能を使用する場合、ユーザーモードクライアントは基本的な操作のリストを含むバッチリクエストを送信します。Netfilter...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 はじめに OverlayFSとは？ OverlayFS は Linux カーネルモジュールであり、システムが複数のマウントポイントを1つに結合し、それぞれのファイルを1つのディレクトリ構造内でアクセスできるようにします。 これはライブ USB やその他の特殊なアプリケーションでよく使われます。一つの用途は、読み取り専用のルートファイルシステムを持ち、別のパーティションを「オーバーレイ」して、アプリケーションが一時ファイルシステムに書き込めるようにすることです。 OverlayFS...

CVE-2022-0847-dirty-pipe-checker

此存储库没有 README。...

CVE-2024-36886

N-Day脆弱性の研究 概要 このプロジェクトは、LinuxカーネルにおけるN-Day脆弱性 に焦点を当て、そのライフサイクルの理解、影響の分析、緩和戦略の探求に重点を置いています。N-Day脆弱性とは、公開されている欠陥であり、多くのシステムでパッチが適用されていないため、攻撃者にとって価値の高い標的となります。 本研究は、特定のLinuxカーネルサブシステムを調査し、実際の脆弱性CVE-2024-36886を評価することで、そのセキュリティへの影響を示し、タイムリーなパッチ管理の重要性を強調しています。 目的 Linuxカーネルサブシステムとその潜在的な脆弱性の包括的な分析 を実施す...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone の非公式 Python 移植版 — Linux カーネルのローカル権限昇格の脆弱性です。 このリポジトリには、クローンされたソケットバッファを介したページキャッシュの破損を悪用して、非特権のローカルユーザーが root 権限を取得できるようにする動作する概念実証 が含まれています。 DirtyClone について DirtyClone CVE-2026-43503 は、 Dirty ファミリー（DirtyPipe → DirtyFrag → DirtyClone）の 4 番目のメンバーです...

tracee

Before moving on, please consider giving us a GitHub star ⭐️. Thank you! About Tracee Tracee is a runtime security and observability tool that helps you understand how your system and applications behave. It is using eBPF technology to tap into your system and expose that information as events tha...

CVE-2021-22555

CVE-2021-22555 Linux カーネル 2.6.19 5.9 - 'Netfilter ローカル権限昇格'...

cve-2025-39682

kernelCTF mitigationインスタンスにおけるCVE-2025-39682エクスプロイト これもまた、私の最初の（？ よくわからないけど、これはCVE-2024-58239の変種です）1-dayエクスプロイトです。 パッチ: tls: fix handling of zero-length records on the rxlist このCVEは exp398 と exp403 で使用されました。kernelCTFスプレッドシート。 フォルダ構成とエクスプロイトの実行方法については、私のCVE-2024-58239リポジトリを参照してください。...

CVE-2021-4034-CTF-writeup

CVE-2021-4034-CTF-writeup これは、私がCで書いたCTFのpwnチャレンジであり、ユーザーがCVE-2021-4034の脆弱性を悪用する必要があります。プレイヤーには、このリポジトリのchallengeディレクトリにある2つのバイナリが与えられます。chalバイナリはCTFチャレンジを実装し、shelly.soは補助バイナリです。 このチャレンジのエミュレート方法...

linux-exploit-suggester

LES: Linux権限昇格監査ツール クイックダウンロード: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LESの使用方法と内部動作の詳細: https://blog.z-labs.eu/2019/05/10/les-paper.html LESの追加リソース: https://github.com/mzet-/les-res 目的...

CVE-2022-23222

CVE-2022-23222 如果你只想构建并运行这个东西，点这里。 下面大致是对这篇中文文章（writeup）的翻译， 原文见此处。 我们将以 5.13.0 版本的主线内核代码作为参考。 可用的指针类型与检查其边界的函数之间存在不匹配。 这种不匹配最早在 Linux 5.8 中引入，此后已被修补。 可用指针类型的列表见 此处。c / types of values stored in eBPF registers / / Pointer types represent: pointer pointer + imm pointer + u16 var pointer + u16 var ...

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 汎用Linuxカーネルローカル権限昇格 📋 概要 Dirty Frag （別名 Copy Fail 2 ）は、Linuxカーネルにおける影響度の高いローカル権限昇格の脆弱性です。影響を受けるシステム上で、非特権ローカルユーザー が root 権限を取得することを可能にします。 Hyunwoo Kim（@v4bel） によって発見され、以前のCopy Fail脆弱性の後継に当たります。 主な詳細 CVE : CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 深刻度 : 高 CVSS...

dirtycaw-projet

Dirty COW - 特権昇格 CVE-2016-5195 このプロジェクトは、Ubuntu Server 16.04.1 とカーネル 4.4.0-31-generic を搭載した仮想マシンにおいて、 Dirty COW 脆弱性を利用した特権昇格を実証します。 🔧 環境 被害マシン : 脆弱性のあるUbuntu 16.04.1 権限のないstudent 攻撃マシン : DockerがインストールされたKali Linux 🐮 脆弱性 Dirty COW CVE-2016-5195...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - LinuxカーネルOpen vSwitchのLPE（ローカル権限昇格）；パッチ検証およびセキュリティ研究用...

CVE-2022-0185-POC

CVE-2022-0185 — 概念実証 CVE-2022-0185 の概念実証エクスプロイト。Linux カーネルの legacyparseparam 関数 fs/fscontext.c におけるヒープベースのバッファオーバーフローです。これにより、ローカルの非特権ユーザーが root への権限昇格を実行できます。 オリジナルのエクスプロイト: Crusaders of Rust。詳細な解説: https://www.willsroot.io/2022/01/cve-2022-0185.html 脆弱性 このバグは、legacyparseparam...

CVE-2021-4204

CVE-2021-4204 中国語のwriteup: https://tr3e.ee/posts/cve-2021-4204-linux-kernel-ebpf-lpe.txt 教育・研究目的のみに使用してください。利用は自己責任です。 ビルド & 実行 $ sh buildandrun.sh Build from source... cc -I include -static -w -o exploit exploit.c Start exploit! This might take some while... phase1/7 'create bpf maps' running +...