CVE-2026-98371

A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS subsystem. Incomplete length validation when reassembling fragmented inner packets allows undersized packets to trigger an internal calculation underflow. A local user or remote attacker could exploit this vulnerability by...

CVE-2026-98370

A flaw was found in the Linux kernel's IPsec Internet Protocol Security subsystem. A local attacker can exploit this issue by submitting 32-bit compatibility requests, which triggers a race condition during message translation. This flaw leads to a use-after-free condition, potentially allowing a...

CVE-2026-98369

A flaw was found in the Linux kernel's IPsec xfrm subsystem. This flaw can lead to a Denial of Service DoS due to missing synchronization locks and device references when reinjecting transport-mode network packets through workqueues. A remote attacker could exploit this vulnerability by sending...

CVE-2026-98368

A flaw was found in the Linux kernel's IPsec Encapsulating Security Payload ESP subsystem. When transmitting network packets using zero-copy operations on out-of-place paths, the kernel modifies packet fragment structures without properly updating reference counts for managed memory pages. A loca...

CVE-2026-98181

A flaw was found in the Linux kernel's Generic USB Display GUD driver. An attacker connecting a specially crafted USB device advertising a maximum number of display properties can trigger an array indexing error during property validation. This flaw leads to an out-of-bounds memory write, which c...

CVE-2026-98367

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA Soft-iWARP siw driver. A race condition occurs during connection handling if modifying a queue pair fails, releasing an internal lock before error cleanup completes. A local attacker could exploit this timing window through...

CVE-2026-98180

A flaw was found in the Linux kernel's Direct Rendering Manager DRM MSM driver. When ring buffer or virtual memory objects containing a GPU scheduler are freed, synchronization fences exported to user space continue to reference the deallocated scheduler memory. A local unprivileged attacker can...

CVE-2017-16995-Linux-Kernel---BPF-Sign-Extension-Local-Privilege-Escalation-

Dieses Repository hat keine README-Datei...

CVE-2016-8655

ocoboroot.c exploit della race condition di AFPACKET in Linux exploit per Ubuntu 16.04 x8664 user@ubuntu:$ gcc chocoboroot.c -o chocoboroot -lpthread user@ubuntu: $ ./chocoboroot making vsyscall page writable.. new exploit attempt starting, jumping to 0xffffffff8106f320, arg=0xffffffffff600000...

cve-testing

.. include:: ../disclaimer-ita.rst :Original: :ref:Documentation/admin-guide/README.rst .. itreadme: Rilascio del kernel Linux 6.x http://kernel.org/ .. warning:: TODO ancora da tradurre...

dirtyCow

Dirtycow, noto anche come CVE-2016-5195, è una vulnerabilità molto popolare del passato. Per prima cosa scegli la versione di Linux adatta a questa vulnerabilità. Poi installala o eseguila su VBOX o VMWare. Dopo averla installata, segui queste istruzioni: 1. Crea un utente senza accesso root. 2...

CVE-2023-6931

CVE-2023-6931 PoC di Kernel Panic per CVE-2023-6931 Descrizione CVE-2023-6931 è una vulnerabilità in perfevent che porta a un heap buffer overflow causato da un integer overflow nel readsize di un gruppo. Cos'è un Performance Event perf event? perfevents è un framework di monitoraggio e analisi...

copy_fail

copyfail Note di Ricerca CVE-2026-31431 Inglese Cinese semplificato Questo repository è un ambiente di ricerca difensivo per lo studio della vulnerabilità Linux copyfail tracciata come CVE-2026-31431. L'obiettivo di questo repository è conservare note di analisi, documentare l'impatto e supportar...

copy-fail-cve-2026-31431-linux-kernel-page-cache-lpe

Copy Fail CVE-2026-31431 - Verifica vulnerabilità Script di validazione concettuale per CVE-2026-31431 "Copy Fail" — un'escalation locale dei privilegi del kernel Linux tramite scrittura nella page cache di algifaead. Vulnerabilità CVE-2026-31431 è un bug logico nel template AEAD authencesn del...

secureCodingDemo

secureCodingDemo fall2022 codifica sicura CVE-2019-13272 : Vulnerabilità di gestione impropria dei privilegi nel kernel Linux Georgette Kendall CSEC 302 Lunedì 14 novembre 2022 Link inclusi nel file .txt...

CVE-2024-21345

Usage - python3 CVE-2024-21345.py Tutti i kernel sono sfruttabili. Ottieni facilmente accesso root...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Report di Escalation Locale dei Privilegi — Dirty Frag Studente: Jonatan Claudio 1. Requisiti Riepilogo della metodologia È stata condotta una valutazione delle vulnerabilità su una macchina virtuale con Kali Linux utilizzando uno script di rilevamento per la vulnerabilità Dirty Frag, associata...

cve-2017-11176

cve-2017-11176 Escalation locale dei privilegi sviluppato su kernel ubuntu 4.4.0-62 informazioni Il mio primo tentativo di scrivere un exploit LPE tutto mio. linea di sviluppo c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 innesca la uaf del kernel d2872d5c0d642e20c807a960f99d9533dde5d809 Ora possiamo...

poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 - Download Facile per uno Strumento di Sicurezza 📥 Scarica Ora 📖 Panoramica Questa applicazione è una proof of concept per CVE-2025-38352. Dimostra una vulnerabilità nell'implementazione dei timer CPU POSIX del kernel Linux. Il bollettino Android di settembre 2025 segnala che...

CVE-2020-8835

CVE-2020-8835 Nel kernel Linux 5.5.0 e successivi, il bpf verifier kernel/bpf/verifier.c non limita correttamente i registri per le operazioni a 32 bit, portando a letture e scritture fuori dai limiti nella memoria del kernel. Questa vulnerabilità colpisce anche la serie stabile Linux 5.4, a...