CVE-2026-74595

A flaw was found in the Linux kernel's fscrypt component. When setting an encryption policy on an idmapped mount, the fscryptioctlsetpolicy function incorrectly performs an owner check. This vulnerability can lead to legitimate users being denied access to set encryption policies, while...

CVE-2026-74584

A flaw was found in the Linux kernel's RDMA/bnxtre component. A local attacker with access to the RDMA device could exploit this vulnerability due to a failure to zero out a shared memory page before exposing it to userspace. This could lead to information disclosure, allowing the attacker to rea...

ScreenOff

ScreenOff CVE-2026-52910 PoC di crash del kernel. riferimento: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation Cosa socket + SOATTACHREUSEPORTCBPF + setsockopt race condition. La tempesta di callback timerfd/epoll rallenta il percorso di ricezione. Sostituire il...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 Questo README.md è una traduzione del blog di David. David ha trovato i CVE 1015 e 1016 nel kernel Linux. Puoi visitare la sua pagina web per leggere il documento originale. Ecco i suoi profili social: Twitter Github Un'analisi delle due nuove vulnerabilità Linux in...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 Implementação em Python de copy.fail. Sobrescreve o cache de páginas de um binário setuid-root via AFALG + splice para obter root. Sem corrida, sem offsets, funciona em qualquer distro Linux desde 2017. Requisitos Python 3.6+ 3.12+ usa os.splice nativamente; versões mais...

PinTheft-go

pintheft-go Porting in Go di pintheft - LPE double-free di RDS zcopy. Membro della classe di vulnerabilità Dirty Frag. !IMPORTANT Arch Linux è una delle distribuzioni più esposte a questa vulnerabilità, essendo tra le poche in cui il modulo RDS può essere tipicamente caricato di default. Come...

CVE-2025-40019-Essiv

CVE-2025-40019-Essiv Un PoC per CVE-2025-40019 nel modulo ESSIV. exploit WIP per lo sfruttamento, nota che lo scatterlist sia req-src che req-dst ha un membro pagelink. pagelink è un modo per codificare le informazioni della tabella sg insieme al puntatore alla pagina, per quanto ho capito:...

ghostlock-vagrant-box

Testumgebung für vollständige Angriffskette: Nginx RCE → GhostLock LPE Übersicht Dieses Repository stellt eine Vagrant-Umgebung bereit, die eine komplette zweistufige Angriffskette demonstriert. Die Testumgebung richtet automatisch eine isolierte Ubuntu 22.04 LTS -VM ein, die absichtlich so...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...

SPiCa

SPiCa Integrità dei Processi di Sistema e Analisi Cross-view "Canterò, quindi risplendi, SPiCa..." SPiCa è un rilevatore di rootkit Linux basato su eBPF scritto in Rust. Il nome deriva dalla canzone di Hatsune Miku SPiCa e dalla stella a cui fa riferimento — Spica Alpha Virginis, il punto più...

copyfail-fix

CopyFail-Fix 🌐 Inglese | Portoghese | Spagnolo | Cinese | Islandese Mitigazione e patch con un comando per CVE-2026-31431 — la vulnerabilità di escalation dei privilegi locali "Copy Fail" del kernel Linux. Lo script disabilita il modulo algifaead interessato, aggiorna il kernel tramite apt e...

Exploit-Dirty-Cow

Exploit - Dirty Cow CVE-2016-5195 Laboratório de Escalonamento de Privilégios | Exploit de Kernel Linux 📋 Visão Geral Laboratório prático reproduzindo a vulnerabilidade DirtyCow CVE-2016-5195, uma condição de corrida crítica encontrada no kernel Linux que permite que usuários sem privilégios...

DirtyFrag-go

dirtyfrag-go Due bug. Una shell. Nessuna scrittura su disco. Porting Go di dirtyfrag CVE-2026-43284 / CVE-2026-43500. Come funziona tl;dr La classe di bug risiede nel sottosistema XFRM del kernel Linux. Quando una pagina di un file viene passata con splice in una pipe e poi in un socket...

CVE-2026-43284

🚨 CVE-2026-43284 — Dirty Frag 🚨 Universelle lokale Privilegieneskalation im Linux-Kernel Überblick Feld| Detail ---|--- CVE| CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC Nickname| Dirty Frag CVSS| 7.8 HIGH Typ| Lokale Privilegieneskalation LPE Eingeführt| Linux-Kernel 4.10 2017, Commit...

CVE-2026-23111

Audit-Skript für CVE-2026-23111 Linux-Kernel nftables UAF Dieses Repository enthält ein automatisiertes Bash -Auditskript, das entwickelt wurde, um die Schwachstelle CVE-2026-23111 in Linux-Umgebungen eingehend und präzise zu bewerten. 🔍 Was ist die Schwachstelle CVE-2026-23111? CVE-2026-23111 is...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Corruzione della memoria Open vSwitch nel kernel Linux 🩸 Panoramica della vulnerabilità CVE-2026-64531 è una vulnerabilità di sicurezza che interessa il sottosistema di rete Open vSwitch OVS del kernel Linux. Il difetto risiede nella gestione degli attributi Netlink...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail Checker 🔒 Strumento di controllo delle vulnerabilità del kernel Linux per il percorso di attacco Copy Fail basato su algifaead. Rileva se il tuo sistema è vulnerabile e fornisce passaggi di mitigazione. Funzionalità Rilevamento dell'intervallo di versioni del kernel...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - Linux kernel Open vSwitch LPE; per la validazione delle patch e la ricerca sulla sicurezza...

Dirty-Frag-Research-CVE-2026-43284-

Dirty-Frag-Research-CVE-2026-43284- Ricerca tecnica completa su CVE-2026-43284 Dirty Frag, inclusi internals del kernel Linux, analisi della causa principale, analisi delle patch, ingegneria del rilevamento, threat hunting, risposta agli incidenti e implicazioni per la sicurezza di Kubernetes...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit per Linux 7.0 - Più stabile e affidabile codice di: Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Questo exploit funziona in un ambiente limitato, controlla alcuni requisiti qui sotto !!! COSA DIAVOLO È QUESTO ? Questo è un...