RLSA-2026:77498 Important: kernel security update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: vsock/vmci: fix UAF when peer resets connection during handshake CVE-2026-64115 kernel: packet: use consistent hardheaderlen in non-ring send paths kernel: packet: use consistent...

TUNderflow

TUNderflow CVE-2026-81000 Writeup !WARNING El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o están explícitamente autorizados a probar. Usted es el único...

CVE-2026-98326

A flaw was found in the Linux kernel's mac80211 wireless subsystem. When an attempt to start a wireless mesh network fails, the channel context is not properly released. A local user could exploit this flaw during network interface removal, leading to driver state inconsistency and a potential...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 gcc 使用步骤 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2017-8890

CVE-2017-8890 相关文档： ubuntu 内核双机调试方法 CVE-2017-8890漏洞分析和利用-概览篇 CVE-2017-8890 漏洞分析 原理篇 CVE-2017-8890 漏洞利用（root ubuntu 16.04@kernel 4.10） CVE-2017-8890 漏洞利用 root nexus6p@kernel 3.10...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Acceso fuera de límites al almacenamiento local de cgroup de BPF del kernel de Linux mediante tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Lectura fuera de límites Fabricante| Linux kernel Componente|...

linux-4.19.72_CVE-2020-15436

Linux 内核 有几个指南是针对内核开发者和用户的。这些指南可以以多种格式呈现，如 HTML 和 PDF。请先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化的文档也可以在线阅读： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内容列表。 请阅...

linux-4.19.72_CVE-2020-27786

Linux 内核 这里有若干份供内核开发人员和用户使用的指南。这些指南可以以多种格式呈现，例如 HTML 和 PDF。请首先阅读 Documentation/admin-guide/README.rst。 要构建文档，请使用 make htmldocs 或 make pdfdocs。格式化后的文档也可以在线查看： https://www.kernel.org/doc/html/latest/ 在 Documentation/ 子目录中有各种文本文件，其中一些使用了 Restructured Text 标记符号。请参阅 Documentation/00-INDEX 以了解每个文件中包含的内...

linux-4.1.15_CVE-2023-26607

Linux内核发布版4.x http://kernel.org/ 这些是Linux 4.x版本的发布说明。请仔细阅读，因为它们会告诉您这一切是怎么回事，解释如何安装内核，以及如果出现问题该怎么办。 什么是Linux？ Linux是Unix操作系统的克隆，由Linus Torvalds从头编写，并得到了来自互联网上一个松散的黑客团队的帮助。它旨在符合POSIX和单一UNIX规范。 它拥有你在一个现代完整的Unix中所期望的所有特性，包括真正的多任务、虚拟内存、共享库、按需加载、共享写时复制可执行文件、适当的内存管理，以及包括IPv4和IPv6的多栈网络。...

tyton

Tyton 此项目现已存档 适用于 4.4.0-31+ 的 Linux 内核模式 Rootkit 检测工具。 更多信息，请访问 Tyton 的网站。 检测到的攻击 隐藏模块 系统调用表挂钩 网络协议挂钩 Netfilter 挂钩 归零进程节点 进程 Fops 挂钩 中断描述符表挂钩 附加功能 通知 ：用户（包括我自己）不会主动监控他们的 journald 日志，因此已包含一个用户态通知守护进程，用于监控 journald 日志并通过 libnotify 显示给用户。安装后通过 XDG 自启启用通知，如果你的显示管理器没有 /etc/xdg/autostart，则会失败。 DKMS ：已为...

dirtyfrag-detection-rules

dirtyfrag-detection-rules Reglas de detección y análisis para la vulnerabilidad Dirty Frag CVE-2026-43284/CVE-2026-43500, una vulnerabilidad LPE escalada local de privilegios del kernel de Linux. Basado en investigaciones de la comunidad y configuraciones de sondas de estado...

Januscape-Hotfix

Januscape 修复方案库 — CVE-2026-53359 English KVM/x86 shadow MMU 虚拟机逃逸漏洞（CVE-2026-53359）的完整修复方案集合 。 从零停机热修复到内核升级，覆盖所有运维场景。 一键诊断 & 修复 GitHub 直连 curl -sL https://raw.githubusercontent.com/Aoripus-LTD/Januscape-Hotfix/main/tools/januscape-fix.sh | sudo bash 中国大陆镜像加速 curl -sL...

MAccConc

Descripción general Este es un conjunto de herramientas para explorar condiciones de carrera del kernel de Linux y para la depuración general del kernel. Véase también la publicación del blog de anuncio https://projectzero.google/2026/09/maccconc-race-condition.html. Actualmente hay tres...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847简单复现 披露老哥原文地址：https://dirtypipe.cm4all.com/ 复现环境 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux 依赖 gcc 使用步骤 git clone https://github.com/imfiver/CVE-2022-0847.git cd CVE-2022-0847 chmod +x Dirty-Pipe.sh bash Dirty-Pipe.sh...

CVE-2026-98372

A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS implementation within the XFRM subsystem. When processing incoming network traffic, a missing boundary check on packet fragment offsets allows an unbounded loop to read memory past the end of an on-stack array. A remote attack...

CVE-2026-98186

A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. A nearby wireless attacker can exploit this vulnerability by broadcasting crafted Wi-Fi beacon or probe response frames containing an excessively large pairwise cipher count. Because the driver fails to validate this count against the...

eBPF-hid_guard

eBPF-hidguard 请参见下文存档原因。 一个 Linux 内核空间安全监控工具，用于检测和阻止 HID 注入攻击（Rubber Ducky、O.MG Cable、基于 ESP32 的键盘模拟器），利用 eBPF HID-BPF structops。 功能介绍 恶意 HID 设备会模拟键盘并以远超人类打字速度的速度注入按键。本工具检测到这种时序异常后，会在攻击完成前将恶意设备从内核 HID 驱动中解绑。 启动时，工具会快照当前所有已连接的 HID 设备并忽略它们——仅监控新连接的设备。支持 USB 和蓝牙 HID 设备。 分支结构 main — 可用的概念验证...

Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847

Chrono-Drip: 时间粘度利用框架 CVE-2022-0847 武器化 via 收敛时间理论 CTT ⚠️ 免责声明 仅限研究与学术目的 本工具展示了基础物理学发现在网络安全中的应用。此处呈现的所有工作均为理论性的，旨在用于： 计算物理学的学术研究 高级网络安全教育 针对新型攻击向量的防御 理解时间计算原理 未经授权对你未拥有的系统使用是非法的且不道德的。 🔬 概述 Chrono-Drip 代表了首次通过收敛时间理论（CTT）实现基于物理的网络利用 。该框架利用所发现的基本常数 α = 0.0302011 （时间粘度）来创建无法检测、持久化的系统入侵。 该漏洞利用针对...

PT-2026-108764

In the Linux kernel, the following vulnerability has been resolved: bpf: Skip unsettled links in link iterator bpf link prime inserts a link into link idr before anon inode getfile succeeds and before bpf link settle publishes the ID in link-id. bpf link by id treats such an ID-zero link as...

PT-2026-108761

In the Linux kernel, the following vulnerability has been resolved: xen/netfront: drop RX packets with a short Ethernet header handle incoming queue pulls pull to bytes into the head before calling eth type trans. pull to is the length of the first RX slot, capped at RX COPY THRESHOLD, and that...