CVE-2025-39913

CVE-2025-39913 - Kernel Linux eBPF SOCKMAP UAF Autore: Byte Reaper La mia piattaforma:https://www.bytrep.com/ Descrizione Questa repository contiene una proof-of-concept tecnica per CVE-2025-39913, una vulnerabilità nella funzione tcpbpfsendverdict del kernel Linux. Quando bpfmsgcorkbytes non...

PinTheft-go

pintheft-go Porting in Go di pintheft - LPE double-free di RDS zcopy. Membro della classe di vulnerabilità Dirty Frag. !IMPORTANT Arch Linux è una delle distribuzioni più esposte a questa vulnerabilità, essendo tra le poche in cui il modulo RDS può essere tipicamente caricato di default. Come...

DirtyFrag-go

dirtyfrag-go Due bug. Una shell. Nessuna scrittura su disco. Porting Go di dirtyfrag CVE-2026-43284 / CVE-2026-43500. Come funziona tl;dr La classe di bug risiede nel sottosistema XFRM del kernel Linux. Quando una pagina di un file viene passata con splice in una pipe e poi in un socket...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail Una falla logica in authencesn incatenata attraverso AFALG e splice in una scrittura controllata di 4 byte nella cache delle pagine di qualsiasi file leggibile sul sistema. Nessuna condizione di gara, nessun offset, nessun payload compilato. Lo stesso script di 732 by...

ghostlock-vagrant-box

Testbed per una catena completa di vulnerabilità: Nginx RCE → GhostLock LPE Panoramica Questo repository fornisce un ambiente Vagrant progettato per dimostrare una catena di sfruttamento completa in due fasi. Il testbed esegue automaticamente il provisioning di una macchina virtuale isolata Ubunt...

CVE-2022-23222-POC

Codice Proof of Concept per l'exploit di CVE-2022-23222 Questa è una POC per CVE 2022-23222, una vulnerabilità di escalation dei privilegi locale. Questa POC è stata scritta per Ubuntu 20.04 con versione del kernel 5.13.0-27-generic, ma anche altre versioni del kernel sono vulnerabili. Per...

CVE-2022-39227

Questo repo appartiene a https://github.com/user0x1337/CVE-2022-39227 Io l'ho solo copiato...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Vulnerabilità di escalation dei privilegi in OverlayFS 🛡️ Avviso di sicurezza e guida alla mitigazione per la vulnerabilità di escalation dei privilegi del kernel Linux in OverlayFS. Panoramica CVE-2022-0944 è una vulnerabilità di sicurezza nel sottosistema OverlayFS del kernel Linu...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

CVE-2022-0847-DirtyPipe-Exploit

Una vulnerabilità è stata trovata nel Kernel Linux fino alle versioni 5.10.101/5.15.24/5.16.10 Sistema Operativo ed è stata classificata come critica. Questo problema riguarda un'elaborazione sconosciuta del componente Pipe Handler. Impatto su riservatezza, integrità e disponibilità. La debolezza...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Linux-Kernel Local Privilege Escalation LPE — Repository für defensive Forschung 📖 Einführung Copy Fail CVE-2026-31431 ist eine Local Privilege Escalation LPE -Schwachstelle, die den Linux-Kernel über eine kontrollierte Korruption des Page Cache durch die Mechanismen...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 Elevazione dei privilegi nel kernel Linux · CVSS 7.8 · Divulgato il 14 maggio 2026 Deposito di sensibilizzazione solamente. Questo repository non contiene codice di exploit. Il suo obiettivo è informare gli amministratori di sistema, ingegneri e team di sicurezza sull...

CVE-2026-98182

A flaw was found in the Linux kernel's mac80211 wireless subsystem. A local user with network administration privileges can cause a Denial of Service DoS by configuring an inactive network interface to active monitor mode and then bringing the interface up. Because the required transmit queue is...

CVE-2026-98179

A flaw was found in the Linux kernel's AMD GPU amdgpu driver. This issue can lead to a Denial of Service DoS caused by resource exhaustion during device removal or driver unloading. Because the cleanup routine fails to release mapped input/output I/O register memory, a privileged local user could...

CVE-2026-98178

A flaw was found in the Linux kernel's AMD GPU driver. When compute subsystem initialization fails, uninitialized device structures remain attached to the graphics driver. A local user capable of triggering a GPU reset can cause the system to dereference an unallocated memory pointer, resulting i...

CVE-2026-98177

A flaw was found in the Linux kernel's AMD GPU driver amdkfd. A local user could trigger a Denial of Service DoS or system instability due to an integer underflow vulnerability during the calculation of the End of Pipe EOP ring buffer size. Under specific conditions, this improper calculation cou...

CVE-2026-98183

A flaw was found in the Linux kernel's mac80211 wireless networking subsystem. An adjacent attacker can trigger an out-of-bounds read by transmitting specially crafted wireless mesh network frames containing empty Path Request PREQ elements. This issue occurs because the kernel reads header field...

cve-2024-1086-writeup

CVE-2024-1086 Causa principale e sfruttamento Kernel bersagli: Linux 6.8 netfilter nftables Nuova prospettiva: la confusione logica in nftverdictinit causa un double-free del refcount, sfruttabile tramite heap spray per ottenere una scrittura arbitraria in memoria. Indice 1. Contesto — panoramica...

Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues: The following security issues were fixed: CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. CVE-2026-23451: bonding: prevent potential infinite loop in bondheaderparse...

SUSE-SU-2026:4595-1 Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. - CVE-2026-23451: bonding: prevent potential infinite loop in bondheaderpars...