CVE-2026-98333

A flaw was found in the Linux kernel's mac80211 wireless networking subsystem. When bringing up a wireless interface fails, the system does not reset the radio LED state, leaving an internal throughput timer running. Consequently, when the wireless device is subsequently removed or unregistered,...

linux-4.19.72_CVE-2022-36946

Linux カーネル カーネル開発者とユーザー向けのガイドがいくつかあります。これらのガイドは、 HTMLやPDFなど、さまざまな形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。整形されたドキュメントは、オンラインでも読むことができます: https://www.kernel.org/doc/html/latest/ Documentation/ サブディレクトリにはさまざまなテキストファイルがあり、...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC このリポジトリには、優れた Qualys セキュリティチームによって報告された、XFS の COW に影響する最近発見された競合状態の脆弱性の PoC が含まれています。1 2 PoC 情報 Qualys のアドバイザリにある優れた分析に基づいて手書きで作成されたものです。/etc/passwd ファイルの最初の 4KB を、それが元々含んでいた内容で書き換え、root ユーザーの行 root:x:0:0:root:/root:/bin/bash を root::0:0:root:/root:/bin/bash...

CVE-2026-98331

A flaw was found in the Linux kernel's mac80211 wireless networking subsystem. When a network namespace hosting a wireless device is destroyed, memory allocation failures during device migration can leave unregistered network interfaces in internal tracking lists. A local user can exploit this...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 著者: Max Kellermann [email protected] 貢献者: Bl4sty https://twitter.com/bl4sty 「Dirty Pipe」として知られる新しいLinuxの脆弱性により、ローカルユーザーは公開されているエクスプロイトを通じてroot権限を取得できます。 本日、セキュリティ研究者のMax Kellermann氏は、「Dirty Pipe」の脆弱性を責任を持って開示し、Linux Kernel 5.8以降に影響を与え、Androidデバイスにも影響があると述べました。...

CVE-2026-98330

A flaw was found in the Linux kernel's cfg80211 wireless subsystem. When a network namespace is destroyed, the subsystem attempts to move wireless devices back to the default namespace, but a failure during the transfer can leave behind an invalid namespace reference. A local attacker can exploit...

CVE-2026-98329

A flaw was found in the Linux kernel's mac80211 wireless networking subsystem. When packets are injected on a monitor network interface, mac80211 does not verify whether the bandwidth requested in the radiotap header exceeds the operational channel bandwidth before forwarding it to the driver. A...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe 脆弱性の概要 3月7日、海外のセキュリティ研究者Max Kellermannがブログを公開し、Linuxカーネルに存在するローカル権限昇格の脆弱性CVE-2022-0847を開示しました： https://dirtypipe.cm4all.com/ CVE-2022-0847は、Linuxカーネル5.8以降のバージョンに存在するローカル権限昇格の脆弱性です。攻撃者はこの脆弱性を悪用することで、読み取り可能な任意のファイル内のデータを上書きでき、通常権限のユーザーを特権rootに昇格させることができます。...

cve-2021-33909

CVE-2021-33909のカーネルランタイム修正 このリポジトリは、「cve-2021-33909.ko」という名前のアウトオブツリーモジュールをビルドします。 cve-2021-33909は、実行時に脆弱性のある関数をkprobeで置き換えることにより、カーネルのファイルシステム層の問題を修正します。 これは「make」でビルドでき、KDIRをカーネルのソース/ヘッダーディレクトリに設定します。 これは「insmod cve-2021-33909.ko」で直接ロードするか、 カーネルのモジュールディレクトリextra/にコピー+depmodしてから「modprobe...

CVE-2021-4154

CVE-2021-4154 このバグは https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b で修正されました。 このエクスプロイトは、パッチ適用前の以下のカーネルのほとんどで動作します: CentOS 8 カーネル（linux-4.18.0-305.el8 よりも新しいもの） Debian 11 カーネル（5.10.0-8 よりも新しいもの） Fedora 31/32/33...

CVE-2022-0847-DirtyPipe-Container-Breakout

DirtyPipe コンテナ脱出 PoC このリポジトリには、コンテナから脱出するための dirtypipe カーネル脆弱性の PoC が含まれています。 詳細な説明は こちらのブログ記事 にあります。...

CVE-2026-98328

A flaw was found in the Linux kernel's mac80211 wireless subsystem. This flaw allows a local user to cause a Denial of Service DoS by initiating a wireless scan on a device supporting 6 GHz High Efficiency HE bands. Because the kernel fails to account for the HE 6 GHz capability element when...

CVE-2026-98327

A flaw was found in the Linux kernel's mac80211 wireless mesh networking subsystem. When leaving or stopping a mesh network while a Channel Switch Announcement CSA is still pending, the kernel fails to reset the switch state and release allocated memory. A local privileged user could exploit this...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS ローカル権限昇格 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 説明 「Linux カーネルの overlayfs ファイルシステムにおける Ubuntu 固有の問題で、ユーザ名前空間に関するファイルシステムケイパビリティの適用が適切に検証されていませんでした。Ubuntu が非特権...

CVE-2026-98324

A flaw was found in the Linux kernel's PXA Direct Memory Access DMA driver. A local user could trigger a Denial of Service DoS or memory corruption due to descriptor double-counting during allocation. When processing hardware descriptors, the driver incorrectly increments the descriptor counter,...

kernelpop

kernelpop kernelpopは、以下のオペレーティングシステム上で自動カーネル脆弱性列挙とエクスプロイトを実行するためのフレームワークです： Linux Mac python のバージョンに依存しないように設計されており、python2 と python3 の両方で動作するはずです。 もし動作しない場合はお知らせください 列挙からroot権限取得までの例 Linux 使用方法 プロジェクトソースから実行 $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $ python kernelpop.p...

ved-ebpf

VED-eBPF: eBPFを使用したカーネルエクスプロイトとルートキット検出 VED Vault Exploit Defense-eBPFは、eBPF（拡張Berkeley Packet Filter）を活用して、Linuxシステム向けのランタイムカーネルセキュリティモニタリングとエクスプロイト検出を実装します。 はじめに eBPFは、カーネルソース自体を変更せずにカーネル内でコード実行を可能にするカーネル内仮想マシンです。eBPFプログラムは、トレースポイント、kprobes、その他のカーネルイベントにアタッチして、実行を効率的に分析し、データを収集できます。...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit Dirty Pipeエクスプロイト CVE-2022-0847 は、Linuxカーネルの脆弱性 v5.8+ であり、パイプ機構の欠陥を利用して、特権を持たない攻撃者が任意のファイルを上書きできるようにします。これにより権限昇格が発生し、rootアクセスが取得されます。Dirty Cowに似ていますが、より簡単に悪用できます。修正方法: パッチ適用済みのカーネルバージョンに更新してください。...

android_kernel_xiaomi_sunny

Linux 内核 本文件已移至 Documentation/admin-guide/README.rst 请注意，内核开发者和用户有多份指南可供参考。 这些指南可以渲染为多种格式，例如 HTML 和 PDF。 要构建文档，请使用 make htmldocs 或 make pdfdocs。 Documentation/ 子目录中包含各种文本文件， 其中一部分使用了 Restructured Text 标记语法。 请参阅 Documentation/00-INDEX 了解每个文件中包含的内容。 请阅读 Documentation/process/changes.rst 文件，该文件包含...