cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2026-98234

A flaw was found in the Linux kernel's Heavy-Hitter Filter HHF network packet scheduler. A local user with network administration privileges, such as within a container or user namespace, can set an excessively large flow limit due to missing upper-bound validation. When the system subsequently...

CVE-2026-98219

A flaw was found in the Linux kernel's schedext subsystem. A local attacker could exploit a race condition during scheduler initialization to cause a denial of service DoS or potentially escalate privileges. When an error is triggered during the enablement of an extensible scheduler, the kernel...

CVE-2025-21756

CVE-2025-21756 这是针对 CVE-2025-21756 的利用程序。它面向 Linux 内核 6.6.75 编写。 分析文章 关于利用过程的完整分析文章链接在此处。...

salt

欢迎使用 salt ，一个用于逆向和学习内核堆内存管理的工具。它可用于开发漏洞利用、调试自己的内核代码，更重要的是，用于操作内核堆分配并学习其内部机制。 该工具有助于跟踪现代 Linux 内核中 SLUB 分配器的分配情况和当前状态。 它作为 gdb 插件编写，允许您跟踪 和记录 内存分配，并按进程名称或缓存过滤 。该工具还可以转储活动缓存列表并打印相关信息。 该仓库还包含一个 游乐场 可加载内核模块，可以随心所欲地触发分配和释放，既可作为调试工具，也可作为学习工具，帮助更好地理解分配器的工作原理。 有关 SLUB 分配器内部机制、如何开始、插件的详细文档 以及 游乐场模块说明...

CVE-2026-98227

A flaw was found in the Linux kernel's MemoryStick block driver. The driver fails to release its internal input/output work queue when a card is removed from the system. A local attacker with physical access could exploit this flaw by repeatedly inserting and removing storage cards, gradually...

Ubuntu-0day

Ubuntu16.04-0day 漏洞范围： all 4.4 ubuntu aws instances are vulnerable Jann Horn发现在某些情况下，Linux内核中的Berkeley Packet Filter（BPF）不正确地执行了符号扩展checkaluop。本地攻击者可以使用它在系统上进行提权,获取root权限。 bpf: fix incorrect sign extension in checkaluop Distinguish between BPFALU64|BPFMOV|BPFK load 32-bit immediate, sign-extended...

ghostrace

GhostRace：利用和缓解推测性竞争条件 本仓库包含： 一个极简 PoC，以逐步单线程的方式示例了推测性竞争条件的概念。 用于扫描 Linux 内核 v5.15.83 中推测性并发释放后使用（SCUAF）gadget 的 Coccinelle 脚本。 发现 1200+ 个 SCUAF gadget。 更多详情请访问 www.vusec.net/projects/ghostrace...

RLSA-2026:77498 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in non-ring send paths kernel: packet: use consistent...

TUNderflow

TUNderflow CVE-2026-81000 Writeup !WARNING El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o están explícitamente autorizados a probar. Usted es el único...

CVE-2026-98326

A flaw was found in the Linux kernel's mac80211 wireless subsystem. When an attempt to start a wireless mesh network fails, the channel context is not properly released. A local user could exploit this flaw during network interface removal, leading to driver state inconsistency and a potential...

CVE-2023-0179-PoC

Needle CVE-2023-0179 漏洞利用 本仓库包含针对我在 nftables 子系统中最近发现的安全漏洞的利用代码，该漏洞被分配为 CVE-2023-0179，影响从 5.5 到 6.2-rc3 的所有 Linux 版本，不过该利用已在 6.1.6 上进行了测试。 漏洞详情和报告可在 oss-security 上找到 构建说明 只需执行 make needle 命令即可生成相应的可执行文件。 构建成功需要 libmnl 和 libnftnl： sudo apt-get install libmnl-dev libnftnl-dev 信息泄露...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 gcc 使用步骤 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2017-8890

CVE-2017-8890 相关文档： ubuntu 内核双机调试方法 CVE-2017-8890漏洞分析和利用-概览篇 CVE-2017-8890 漏洞分析 原理篇 CVE-2017-8890 漏洞利用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 漏洞利用 root nexus6p@kernel 3.10...

KSMBDrain

Resumen Exploit de prueba de concepto para KSMBDrain CVE-2025-38501. Puede agotar de forma remota el límite de conexiones del servidor KSMBD. Detalles Un atacante remoto puede agotar el límite máximo de conexiones de un servidor KSMBD realizando un handshake TCP de tres vías y luego no respondien...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Acceso fuera de límites al almacenamiento local de cgroup de BPF del kernel de Linux mediante tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lectura fuera de límites Fabricante| Linux kernel Componente|...

CVE-2022-3910

CVE-2022-3910 poc dirtyfile dirtymm...

linux-4.1.15_CVE-2023-28772

Linux内核发布4.x http://kernel.org/ 这是Linux 4.x版本的发布说明。请仔细阅读，因为它们说明了这是什么，如何安装内核以及出现问题时的解决方法。 什么是Linux？ Linux是Unix操作系统的一个克隆，由Linus Torvalds从头编写，并得到了来自互联网上松散连接的黑客团队的协助。它旨在符合POSIX和单一UNIX规范。 它拥有你期望在现代全功能Unix中拥有的所有特性，包括真正多任务、虚拟内存、共享库、需求加载、共享写时复制可执行文件、正确的内存管理以及包括IPv4和IPv6的多栈网络。...

linux-4.19.72_CVE-2020-15436

Linux 内核 有几个指南是针对内核开发者和用户的。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内容列表。 请阅...

linux-4.19.72_CVE-2020-27786

Linux 内核 这里有若干份供内核开发人员和用户使用的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线查看： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内...