312423 matches found
CVE-2022-0492
CVE-2022-0492 컨테이너 탈출 분석 toc 취약점 소개 취약점 번호: CVE-2022-0492 취약점 제품: linux kernel - cgroup 영향 버전: linux kernel 5.17-rc3 취약점 위험성: 컨테이너에 추가 보안 조치가 활성화되어 있지 않을 때, 컨테이너 내부에서 root 권한을 획득하면 호스트로 탈출할 수 있습니다. 환경 구성 취약점이 존재하는 커널 버전의 Linux에서 docker를 사용하면 됩니다. 关闭所有安全防护启动docker docker run --rm -it -h cve --name...
kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer
A flaw was found in the Linux kernel's mana network driver. This Time-of-Check to Time-of-Use TOCTOU vulnerability allows a hardware component to modify a message identifier hwcmsgid in Direct Memory Access DMA memory after it has been validated but before it is used. This manipulation bypasses...
iovyroot
iovyroot CVE-2015-1805 취약점을 기반으로 한 루트 도구 CVE-2015-1805 vulnerability 32비트와 64비트를 지원하지만 절대 커널 주소가 필요합니다 offsets.c 참조 PoC는 idler1984가 작성했습니다 https://github.com/idl3r/testcode...
CVE-2022-0847-DirtyPipe-Container-Breakout
DirtyPipe 컨테이너 탈출 PoC 이 저장소는 컨테이너 탈출을 위한 dirtypipe 커널 취약점의 PoC를 포함합니다. 자세한 설명은 이 블로그 게시물에서 확인할 수 있습니다...
SPiCa
SPiCa 시스템 프로세스 무결성 및 교차 뷰 분석 "노래할게, 그러니 반짝여, SPiCa..." SPiCa는 Rust로 작성된 eBPF 기반 Linux 루트킷 탐지기입니다. 이름은 하츠네 미쿠의 노래 SPiCa 와 그 노래가 언급하는 별인 Spica처녀자리 알파별에서 유래했습니다. Spica는 맨눈으로는 하나의 별처럼 보이지만 실제로는 분광 쌍성입니다: 서로 궤도를 도는 두 개의 별이지만 스펙트럼을 측정하지 않으면 별개의 천체로 구별할 수 없습니다. SPiCa는 동일한 원리를 커널 관찰에 적용합니다: 여러 독립적인 채널이...
CVE-2026-89972
A flaw was found in the NVMe Non-Volatile Memory Express driver of the Linux kernel. The nvmeallocns function's error handling path fails to wait for all SRCU Sleepable Read-Copy Update readers to complete before freeing a namespace structure. This oversight allows a concurrent reader to access a...
copy-fail-CVE-2026-31431
Copy Fail - CVE-2026-31431 기술 문서 테스트된 배포판 / 버전 배포판| 버전 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...
CVE-2021-4154
CVE-2021-4154 이 버그는 https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b 에서 수정되었습니다. 이 익스플로잇은 대부분의 패치 이전 커널에서 작동합니다: CentOS 8 커널, linux-4.18.0-305.el8보다 높은 버전 Debian 11 커널, 5.10.0-8보다 높은 버전 Fedora 31/32/33 커널, 5.3.7-301.fc31보다 높은 버...
CVE-2026-43494-PinTheft-PoC
SLEY — PinTheft PoC CVE-2026-43494 개념 증명 — WSL26.6.87.2-microsoft-standard-WSL2에서 ./sley 실행 후 uid=1000raken → uid=0root CVE-2026-43494 PinTheft에 대한 단일 파일 개념 증명PoC: RDS zerocopy 참조 횟수 버그 와 iouring 고정 버퍼 를 연쇄적으로 이용하여 SUID-root 바이너리의 페이지 캐시를 덮어쓰는 Linux 커널 로컬 권한 상승 취약점입니다. 면책 조항: 이 저장소는 공인된 보안 연구, 교육...
CVE-2026-31431_je_sappelle_RoOt
CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 저장소 목적 이 저장소는 CVE-2026-31431일명 Copy Fail 취약점을 문서화하고, 잠재적으로 노출된 Linux 시스템을 위한 방어적 조치remédiation 절차를 제공합니다. ⚠️ 이 저장소는 엄격하게 방어, 승인된 감사, 강화 및 조치에 중점을 둡니다. 악용 절차를 제공하지 않으며, 타 시스템을 침해하는 데 사용되어서는 안 됩니다. 1. 요약 CVE-2026-31431 / Copy Fail 은 Linux 커널의 로컬 권한...
tcconfig
.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...
ghostlock-emerald
POCO M6 Proemerald용 GhostLock GhostLockCVE-2026-43499은 futex 우선순위 상속 코드에 존재하는 15년 된 Linux 커널 use-after-free 취약점으로, 모든 로컬 사용자가 root 권한을 얻을 수 있게 합니다. 이 프로젝트는 이 취약점을 사용하여 POCO M6 ProMediaTek Helio G99 Ultra / MT6789를 루팅하고 잠긴 부트로더에 KernelSU를 설치합니다. 커널: 6.12.30-android16-5-g6e872b4863d6-ab13847919-4k ...
CVE-2024-1086-Exploit
🔒 CVE-2024-1086 익스플로잇 프로젝트 🛡️ 보안 연구를 위한 정제된 교육용 Linux 커널 익스플로잇 이 프로젝트는 Linux 커널의 netfilter: nftables 구성 요소에서 발생하는 use-after-free 취약점인 CVE-2024-1086을 연구하기 위한 견고한 비기능적 템플릿을 제공하며, 이를 통해 로컬 권한 상승이 가능합니다. 보안 연구자와 학생을 위해 설계된 이 프로젝트는 C 익스플로잇 템플릿과 향상된 Java 래퍼를 결합하여 안정적인 진단, 구성 및 실행을 제공하며, 통제된 실습 환경에서만예:...
linux-4.1.15_CVE-2023-4128
Linux 커널 릴리스 4.x http://kernel.org/ 이것은 Linux 버전 4에 대한 릴리스 노트입니다. 내용을 주의 깊게 읽어 주십시오. 이 릴리스가 무엇에 관한 것인지, 커널을 설치하는 방법, 문제가 발생했을 때 어떻게 해야 하는지 설명합니다. 리눅스란 무엇인가? Linux는 Unix 운영 체제의 클론으로, Linus Torvalds가 네트워크를 통해 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 규정을 준수하는 것을 목표로 합니다...
linux-4.19.72_CVE-2020-14356
리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드는 HTML 및 PDF와 같은 여러 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하세요. 형식화된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉토리에는 다양한 텍스트 파일이 있으며, 그 중 여러 파일은...
dirtypipe
정보: 제목: DirtyPipe 설명: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 작성자: drapl0n 버전: 1.0 카테고리: 실행 대상: Linux 운영 체제. 공격 모드: HID, Storage DirtyPipe: 'Dirty PipeCVE-2022-0847'로 알려진 새로운 Linux 취약점에 대한 익스플로잇으로, 로컬 사용자가 루트 권한을 획득할 수 있습니다. 이 취약점은 CVE-2022-0847로 추적되며,...
oppo-pgem10-ghostlock
OPPO Find X6 Pro GhostLock 적응 프로젝트 개요 본 프로젝트는 CVE-2026-43499 GhostLock 취약점을 OPPO Find X6 Pro PGEM10에 적응시키기 위한 연구입니다. NebuSec CyberMeowfia 원본 exploit 아키텍처를 기반으로 하며, oppo-ghostlock 적응 방식을 참고했습니다. 장치 정보 항목| 값 ---|--- 장치| OPPO Find X6 Pro PGEM10 칩| Snapdragon 8 Gen 2 SM8550 커널| Linux 5.15.149-android...
device_renesas_kernel_AOSP10_r33_CVE-2022-0492
리눅스 커널 커널 개발자와 사용자를 위한 여러 가이드가 있습니다. 이 가이드는 HTML과 PDF 같은 다양한 형식으로 렌더링될 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어 주세요. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 포맷된 문서는 다음 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉터리에는 다양한 텍스트 파일이 있으며, 그 중 여러 파일...
oppo-ghostlock
oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux 커널 권한 상승 연구 프로젝트 개요 GhostLock CVE-2026-43499은 Linux 2.6.39부터 7.1-rc1까지 영향을 주는 커널 스택 UAF 취약점으로, FUTEXCMPREQUEUEPI 경쟁 조건을 통해 트리거됩니다. 이 프로젝트는 NebuSec/CyberMeowfia의 x8664 익스플로잇을 OPPO Find N2 ARM64, kernel 5.10.236에 포팅합니다. 프로젝트 상태 개발 진행 중 — ...