SUSE-SU-2026:4516-1 Security update for the Linux Kernel (Live Patch 30 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.121 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and...

syscall_exploit_CVE-2018-8897

이 저장소에는 README가 없습니다...

CVE-2016-5195

데모1 이 데모는 https://github.com/timwr/CVE-2016-5195를 기반으로 합니다. make test 출력: user@user:/$ cd /home/user/demo1 && make test /home/user/adb/android-ndk-r21d/ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPABI=x8664 APPPLATFORM=android-23 make1: Entering directory '/home/user/demo1' x8664...

ksmbd-n-day

README 이 저장소는 제 연구 기사 Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days를 함께 제공합니다. 해당 기사에서는 2023년의 n-데이CVE-2023-52440 및 CVE-2023-4130에 대한 POC를 개발합니다. 커널 .config, 커널 실행 스크립트, 이미지 빌드 스크립트 및 POC를 제공합니다. 이미지 생성 스크립트는 Syzkaller에서 가져왔습니다. impacket의 diff는 커밋...

copyfail-guard

copyfail-guard 脆弱性 CVE-2026-31431 "Copy Fail" に対する自動検出・緩和ツール です。これはLinuxカーネルの algifaead モジュール（AFALG インターフェース）におけるローカル特権昇格（LPE）です。 ⚠️ 範囲: このプロジェクトは純粋に防御的 です。エクスプロイトコードを含まず、生成も参照もしません。目的は、セキュリティチームやシステム管理者が 1 露出したホストを特定し、2 修正済みカーネルがインストールされるまで推奨される緩和策（algifaead モジュールのブロック）を適用できるようにすることです。 このツールの機能 1...

CVE-2026-53359-Kernel-Fix

中文 | 英語 中文 升级 Linux Kernel 7.1.3 修复 CVE-2026-53359 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 验证说明： 经源码比对确认，Linux Kernel 7.1.3 已包含修复 commit 81ccda30b4e8（"KVM: x86: Fix shadow paging use-after-free due to unexpected role"），该补丁在 arch/x86/kvm/mmu/mmu.c 的 kvmmmugetchildsp 函数中增加了 role.word...

SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

CVE-2026-46242

CVE-2026-46242 — “Bad Epoll” 该仓库是一个基于已存在的 x86 漏洞利用的 aarch64 内核 Bad Epoll 验证器。 通过epoll 释放后使用（Use-After-Free）竞态条件实现的 Linux 内核本地权限提升 字段| 详情 ---|--- CVE| CVE-2026-46242 别名| Bad Epoll 类型| 通过竞态条件导致的释放后使用（UAF） CVSS| 7.8（高危） 影响| 本地权限提升 → root 受影响内核| 5.10 – 6.11（LTS 与 COS） 子系统| fs/eventpoll.c（epremove /...

CVE-2022-32250-LPE

CVE-2022-32250-LPE CVE-2022-32250에 대한 LPE 익스플로잇 - netfilter의 Use-After-Free 취약점입니다. 취약점에 대한 제 분석 글: Conquering a Use-After-Free in nftables: Detailed Analysis and Exploitation of CVE-2022-32250 빌드 빌드에는 libmnl과 libnftnl이 필요합니다. gcc -lmnl -lnftnl exploit.c -o exploit 신뢰성 이 취약점은 KMALLOCNORMAL 캐시만 있는...

CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI 사용 후 해제 버그 removewaiter in kernel/locking/rtmutex.c는 slowlock 경로에서 사용되지만 futexrequeue에서 호출될 때 rtmutexstartproxylock의 프록시 잠금 롤백에도 사용됩니다. 프록시 잠금의 경우 waiter::task는 current가 아니지만 removewaiter는 잘못해서 current에 대해 동작합니다. 이로 인해 세 가지 문제가 발생합니다: 1. rbtree에서 제거가...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn Linux 커널 레이스 컨디션 취약점에 대한 고품질 개념 증명 CVE-2026-46333에 대한 깔끔하고 신뢰할 수 있는 개념 증명 익스플로잇 — Linux 커널 프로세스 종료 경로의 레이스 컨디션을 통한 로컬 정보 공개. 🖼️ 스크린샷 Kali Linux에서 SSH 호스트 개인 키와 /etc/shadow 탈취 성공 📌 취약점 정보 CVE-2026-46333 일명 ssh-keysign-pwn은 Linux 커널의 ptrace 및 프로세스 종료 로직doexit →...

Persistnux

Persistnux 디지털 포렌식 및 침해사고 대응DFIR 조사를 위한 포괄적인 Linux 지속성 탐지 도구입니다. 개요 Persistnux는 공격자가 손상된 시스템에 접근을 유지하기 위해 사용하는 알려진 Linux 지속성 메커니즘을 식별하도록 설계된 bash 기반 도구입니다. 시스템 전반에 걸쳐 포괄적인 검사를 수행하고 추가 분석을 위해 CSV 및 JSONL 형식의 상세 보고서를 생성합니다. 기능 포괄적 탐지 : 모든 주요 Linux 지속성 메커니즘을 다룹니다. 실시간 분석 : 최소한의 종속성으로 라이브 시스템에서 직접...

yc-mk8s-sctphantom-mitigation

SCTPhantom Mitigation for Yandex Managed Kubernetes Yandex Managed Kubernetes クラスターのすべてのワーカーノード上の Linux kernel における脆弱性 CVE-2026-64564 SCTPhantom の緩和策を自動適用します。 脆弱性の説明 CVE 識別子 CVE ID: CVE-2026-64564 CVE へのリンク: https://nvd.nist.gov/vuln/detail/CVE-2026-64564 元のレポート: 技術的な write-up Tencent Zhuque Lab ...

CVE-2021-3560

NYCU CVE-2021-3560 연구. QQ 읽고 배우기 쉬운 CVE-2021-3560 PoC입니다. hakivvi의 POC에서 참조. hakivvi에게 감사합니다. 그가 많은 시간을 절약해 주었습니다. 실행: 1. 익스플로잇 컴파일: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560 /usr/lib/x8664-linux-gnu/libdbus-1.so /usr/lib/x8664-linux-gnu/libz.so 2. 이 머신이 취약한지 간단히 확인합니다 Ubuntu 기준. $...

pagecache-lpe-containment-kit

페이지 캐시 LPE 차단 키트 Linux 페이지 캐시 손상 로컬 권한 상승 두 가지 — DirtyClone CVE-2026-43503 및 pedit COW CVE-2026-46331 — 에 대한 방어를 탐지, 차단 및 검증합니다. 호스트 및 컨테이너 대상. 이것은 교육적이고 방어적인 보안 키트입니다. 두 취약점이 시스템 호출 수준에서 어떻게 작동하는지 설명하고, 강화, 탐지, 검증 및 seccomp 도구를 제공합니다. 또한 실제 커널에서 도구가 작동함을 입증하는 검증 하네스를 포함합니다. 의도적으로 익스플로잇, 셸코드 또는 대...

CVE-2025-21692-poc

CVE-2025-21692-poc 이 코드는 CVE-2025-21692 ets qdisc 취약점에 대한 제 익스플로잇 코드로, 분석 글과 함께 제공됩니다. 분석 글에 명시된 바와 같이 커널 버전은 취약점을 활성화하기 위해 패치되었으며, 6.6.75는 패치를 제거하지 않으면 취약하지 않지만, 이전의 취약한 커널에서는 작동할 수 있습니다. 테스트에 사용된 initramfs는 여기에서 찾을 수 있습니다 hoefler 감사합니다. 사용된 커널 설정은 이 저장소에 적용된 조정 사항과 함께 포함되어 있습니다. 최종 익스플로잇 테스트에 사...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Kevin Backhouse의 원본 연구 이것은 Kevin Backhouse의 블로그에 언급된 공격 절차를 자동화하는 Bash PoC 스크립트입니다. 이 취약점에 대한 그의 게시물을 읽어보세요: https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ 사용법 USAGE: ./poc.sh -h --help -u=Enter custom username to...

CVE-2026-31694-POC

CVE-2026-31694: FUSE readdir 缓存越界写入 fs/fuse/readdir.c:fuseadddirenttocache 中缺少边界检查。一个 FUSE 服务器返回一个 namelen = 4095 的目录项，序列化后为 4120 字节的记录。内核将其复制到一个 4096 字节的页缓存页中，并溢出 24 个服务器可控字节到下一个物理页。 本仓库包含一个用于写入原型的标记 PoC，以及一个本地提权利用，该利用将溢出整理到 /etc/passwd 的页缓存副本上，并将 root 账户改为无密码账户。 受影响：Linux 6.15+（FUSENAMEMAX 提升到...

CVE-2022-0847-POC

CVE-2022-0847 크레딧: 취약점 발견자: Max Kellermann Max Kellermann 설명: https://dirtypipe.cm4all.com/ 참고 자료: 페이지 캐시: https://manybutfinite.com/post/page-cache-the-affair-between-memory-and-files/ 파이프: https://github.com/angrave/SystemProgramming/wiki/Pipes%2C-Part-1%3A-Introduction-to-pipes...

CVE-2026-52943

이 저장소 사용 방법 이것은 skbuff.c의 use-after-free 취약점에 대한 Linux 커널 로컬 권한 상승 PoC 코드입니다: https://github.com/torvalds/linux/commit/98d0912e9f841e5529a5b89a972805f34cb1c69d vidieo1.webm 여기에 설명writeup 링크가 있습니다: https://hackmd.io/@mlc0cVjxSwqv0OoxsUYccw/Bk99YYTyzx writeup을 보려면 cloudfare warp 또는 VPN을 켜야 합니다 큰...