CVE-2026-98163

A race condition exists in the Linux kernel cgroup subsystem that can lead to a use-after-free memory flaw. The vulnerability occurs when reading cgroup process listings while tasks are terminating. Specifically, iterators may attempt to access tasks on the dying_tasks list that have already had ...

CVE-2026-98163 cgroup: Avoid iteration of dying tasks with zero refcount

In the Linux kernel, the following vulnerability has been resolved: cgroup: Avoid iteration of dying tasks with zero refcount The commit 260fbcb92bbea "cgroup: Move dyingtasks cleanup from cgrouptaskrelease to cgrouptaskfree" extended the lifetime of tasks on the dyingtasks list. The iterators ha...

EUVD-2026-87544

In the Linux kernel, the following vulnerability has been resolved: cgroup: Avoid iteration of dying tasks with zero refcount The commit 260fbcb92bbea "cgroup: Move dyingtasks cleanup from cgrouptaskrelease to cgrouptaskfree" extended the lifetime of tasks on the dyingtasks list. The iterators ha...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit El exploit Dirty Pipe CVE-2022-0847 es una vulnerabilidad del kernel de Linux v5.8+ que permite a atacantes sin privilegios sobrescribir archivos arbitrarios mediante una falla en el mecanismo de tuberías pipes. Esto conduce a la escalada de privilegios, otorgando acceso root...

CVE-2019-7489

This repository does not have a README...

Reproduce-CVE-2023-52927

Reproduce-CVE-2023-52927 Target kCTF cos-109-17800.436.33 machine: Kernel image bzImage: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/bzImage Kernel image vmlinux: https://storage.googleapis.com/kernelctf-build/releases/cos-109-17800.436.33/vmlinux.gz Kernel config...

CVE-2025-38676

CVE-2025-38676 — Linux Kernel ≤ 6.17-rc2 AMD IOMMU 栈缓冲区溢出 本仓库提供用于研究 CVE-2025-38676 的安全、非利用型 PoC 资源 ： 信息收集 + 安全工具 QEMU 启动框架，用于测试长内核命令行 的排列组合 加固指南（GRUB/UEFI/Secure Boot；基线 /proc/cmdline） 漏洞概述 上游修复： “iommu/amd: 避免内核命令行导致的栈缓冲区溢出……避免在 'str' 参数为最大长度时向 'acpiid' 末尾之外写入 1 字节。” 影响范围： 内核 ≤ 6.17-rc2（IOMMU/AM...

CVE-2023-22809-sudo-POC

CVE-2023-22809-sudo-POC CVE-2023-22809 Linux Sudo...

CVE-2023-32233

Construcción y Configuración Las siguientes instrucciones fueron probadas en Ubuntu 23.04 Lunar Lobster. Instalación de Dependencias de Compilación Ejecute el siguiente comando para instalar las dependencias de compilación: sudo apt install gcc libmnl-dev libnftnl-dev Compilación del Binario...

Darkcloak

DARKCLOAK Ocultación de la identidad de procesos en Linux DARKCLOAK encadena la manipulación de todas las fuentes de identidad visibles desde el espacio de usuario en un pipeline secuencial de 11 fases que transforma progresivamente un proceso hasta que se vuelve indistinguible del proceso...

CVE-2026-81000

⚡ CVE-2026-81000 - TUNderflow Corrupción de memoria en el headroom de recepción de TUN/TAP del kernel de Linux Una vulnerabilidad de corrupción de memoria en el kernel de Linux en el subsistema de red TUN/TAP , causada por límites insuficientes en el headroom de recepción y un desbordamiento...

2022-LPE-UAF

2022-LPE-UAF Código POC no probado Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

CVE-2014-0196

CVE-2014-0196 La función nttywrite en drivers/tty/ntty.c en el kernel de Linux hasta 3.14.3 no gestiona adecuadamente el acceso al controlador tty en el caso "LECHO & !OPOST", lo que permite a usuarios locales causar una denegación de servicio corrupción de memoria y fallo del sistema o escalar...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger tiene como objetivo automatizar los pasos aburridos a la hora de intentar configurar un entorno de depuración del kernel de Linux. Me propuse sumergirme en la investigación de explotación del kernel y encontré que las soluciones existentes no eran lo...

perl-DBI security update

An update is available for perl-DBI. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The perl-DBI package provides the standard database interface module for the...

libxml2 security update

An update is available for libxml2. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The libxml2 library is a development toolbox providing the implementation of...

LinuxForensics

Linux Forensics Todo lo relacionado con Linux Forensics Nota: para una mejor navegación, visite la página principal del repositorio aquí Índice Charlas Talleres Miembros actuales del equipo: Ali Hadi, Twitter Mariam Khader, Twitter, 2019 - presente Alayna Cash, Entornos GUI de Linux, 2022 -...

FShell

FShell Descripción FShell es mi implementación de un Forward Shell. Está diseñado para obtener una tty interactiva usando ejecución remota de código a través de un protocolo sin estado p. ej. HTTP. ¿Por qué debería usar un forward shell? El servidor remoto no puede acceder a internet, no hay...

linux_injector

linuxinjector Un sencillo inyector de bibliotecas compartidas sin ptrace para Linux x64. Uso linuxinjector mode 1. dlopen normal 2. memfd + dlopen para inyectar en contenedores 3. shellcode crudo pid ID del proceso objetivo. Debe tener derechos de ptrace sobre él requerido para acceder a...

CVE-2024-1086

CVE-2024-1086 针对 CVE-2024-1086 的通用本地权限提升概念验证漏洞利用，适用于大多数介于 v5.14 至 v6.6 之间的 Linux 内核，包括 Debian、Ubuntu 和 KernelCTF。在 KernelCTF 镜像中成功率为 99.4%。 https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 博客文章 / 详细分析 漏洞的完整分析——包括背景信息和大量有用的图表——可以在 Flipping Pages 博客文章...