CVE-2026-80657

A flaw was found in the Linux kernel's accel/amdxdna component. The management mailbox channel cleanup helpers, xdnamailboxfreechannel and xdnamailboxstopchannel, could be called from error handling paths when the mgmtchann was already destroyed. This could lead to a NULL pointer dereference,...

CVE-2026-80638

A flaw was found in the ocfs2 component of the Linux kernel. When a user unlinks a refcounted file whose refcount tree has leaf blocks, an out-of-bounds write occurs within the ocfs2removerefcountextent function. This happens because a memset operation writes past the intended memory boundary due...

Exploit for Use After Free in Linux Linux_Kernel

Weaponisation research for CVE-2026-43499 ghostlock. the...

Snow Crash

Snow Crash このプロジェクトは、コンピュータセキュリティへの入門です。Snow Crash は、開発者志向のアプローチで、さまざまなサブドメインにおけるセキュリティを発見する手助けをします。ASM、Perl、PHP などの複数の言語に親しみ、未知のプログラムを理解するための一定の論理的思考を身につけ、単純なプログラミングミスに関連する問題に気づくようになります。 説明 Snow Crash は、42 スクールのサイバーセキュリティ部門における最初のプロジェクトです。これは、よく知られているいくつかのシステム脆弱性への入門として機能し、主に Linux...

CVE-2026-80688

A flaw was found in the Linux kernel, specifically within the RISC-V architecture's veccheckunalignedaccessspeedallcpus function. This function, intended for initialization, could continue running as a kernel thread after its allocated memory is released. If this occurs, the system attempts to...

CVE-2026-80659

A flaw was found in the Linux kernel's vub300 driver. When the vub300cmndworkthread function holds a command mutex and a command response times out, the device reset path attempts to re-acquire the same mutex recursively. This recursive locking can lead to a deadlock, causing a Denial of Service...

CVE-2026-80703

A flaw was found in the Linux kernel's drm/amdkfd component. A local user with access to /dev/kfd could exploit a missing authorization check to terminate another process's active Graphics Processing Unit GPU debug session. This could lead to a denial of service for other users attempting to debu...

CVE-2026-80637

A flaw was found in the Linux kernel's netfilter synproxy component. This vulnerability is due to unaligned memory access when adjusting timestamp fields. An attacker could potentially trigger this flaw by sending specially crafted network traffic, leading to performance degradation or a system...

CVE-2022-29582-Exploit

CVE-2022-29582 このリポジトリには、CVE-2022-29582 のエクスプロイトコードが含まれています。これは Linux カーネルの iouring におけるローカル権限昇格（Local Privilege Escalation）です。 デフォルト設定が影響を受け、特別な権限は必要ないはずです。 解説は https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/ でご覧いただけます。 ビルド 以下のコマンドを実行します。 root@kitploit: make...

cve-2017-5123

CVE-2017-5123 Este repositorio contiene una demostración de CVE-2017-5123 , una puerta trasera de comando y control C2 por ICMP, y una aplicación web vulnerable a CWE-78 Inyección de Comandos del Sistema Operativo. Parte de CSC 4308 - Desafío 3. Prerrequisitos Kernel de Linux : 4.13 hasta pero si...

CVE-2025-6019-Exploitation

CVE-2025-6019 – UDisks2 ResizeFilesystem 脆弱性 教育目的の再現 このリポジトリは、管理されたラボ環境（Ubuntu VM、非本番）で実施された CVE-2025-6019 の教育目的の再現を文書化しています。 🛡️ セキュリティ通知 この研究は、サンドボックス化された Ubuntu 環境で CVE-2025-6019 を再現し、UDisks2 脆弱性の根本原因と緩和策を分析します。 すべての結果は責任を持って共有され、認識の向上とパッチの導入を支援することを目的としています。...

CVE-2021-4034

研究論文 CVE-2021-4034 PwnKit このリポジトリには、選択科目 応用ITセキュリティ の枠組みにおける研究論文の資料、コード例、ドキュメントが含まれています。これは、CVE-2021-4034 （別名 PwnKit ）として知られるセキュリティ脆弱性に関するものです。 概要 本研究成果は、選択科目 応用ITセキュリティの枠組みで、2022年1月に公開された脆弱性 CVE‑2021‑4034 を扱っています。影響を受けるのは pkexec です。これは polkit...

CVE-2026-80626

A flaw was found in the Linux kernel's powerpc/perf component. An issue in the fslembpmudel function can lead to a preempt count underflow. This occurs when the function attempts to decrement a preemption counter without a corresponding increment, specifically when event-hw.idx is negative. On...

GZDoom-Arbitrary-Code-Execution-via-ZScript-PoC

GZDoom -file PoC.pk3 正常に動作すれば、自分自身へのリバースシェルが取得できるはずです。 このPoCはLinux専用です。最初の試行で動作しないかもしれません。動作するまで繰り返し試してください。 解説 注記： これは私にとって初めてのエクスプロイトの writeup であり、低レベルの writeup を書くスキルはまだ向上中です。また、デ...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline ファイルをスキャンし、コマンドライン引数に KeePass というキーワードを含むプロセスの pid を保存します。 次に、/proc//maps 内のメモリマップのうち、ライブラリに直接関連していないもの（つまり、ファイルパスが空のもの）のアドレスを取得します。 そして、/proc//mem を利用して、それらのマップのメモリをすべてバッファに保存します。これはLinux上の任意のプロセスのメモリをダンプする原始的な動作です。 メモリを解析して、ユーザーがマスターパスワードを入力した際に残った文字列（•a, ••s, •••s...

tar security, bug fix, and enhancement update

An update is available for tar. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The GNU tar program can save multiple files in an archive and restore files from ...

gzip security update

An update is available for gzip. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The gzip packages contain the gzip GNU zip data compression utility. gzip is use...

dbus-broker security update

An update is available for dbus-broker. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list dbus-broker is an implementation of a message bus as defined by the D-Bus...

freerdp security update

An update is available for freerdp. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Laboratorio de Seguridad Sudo Proyecto educativo desarrollado en Python con enfoque en el análisis de la vulnerabilidad CVE-2021-3156 Baron Samedit , una falla crítica en sudo que permitía elevación de privilegios local en sistemas Linux. 📌 Objetivo del Proyecto Este proyecto fu...