CVE-2026-80827

CVE-2026-80827 affects the Linux kernel's USB serial option driver (usb-serial-option). The interrupt URB buffer is allocated in setup_port_interrupt_in() using the endpoint's wMaxPacketSize via kmalloc(). When a USB device declares wMaxPacketSize = 8, the buffer is exactly 8 bytes. If the device...

EUVD-2026-71277

In the Linux kernel, the following vulnerability has been resolved: USB: serial: option: fix slab OOB read in interrupt URB callback The interrupt URB buffer is allocated in setupportinterruptin based on the endpoint's wMaxPacketSize: buffersize = usbendpointmaxpepd; port-interruptinbuffer =...

CVE-2026-80823

CVE-2026-80823 is a Linux kernel vulnerability in the nfc: st21nfca NFC driver. The function st21nfca_tm_recv_atr_req() validates that a received ATR_REQ frame meets a minimum size and that its self-declared length is at least the struct size, but never checks that the declared length does not ex...

CVE-2026-80814

A vulnerability in the Linux kernel 's rndis_host driver (a USB RNDIS host driver) was identified in the rndis_rx_fixup() function. The root cause is a missing overflow check: if data_offset + data_len + 8 wraps around, it enables an out-of-bounds (OOB) read of the USB data buffer. The fix, as de...

EUVD-2026-71249

In the Linux kernel, the following vulnerability has been resolved: rndishost: add overflow check in rndisrxfixup Add an overflow check to ensure that dataoffset + datalen + 8 does not wrap, which would enable an OOB read of the USB data buffer...

CVE-2026-80799

CVE-2026-80799 affects the Linux kernel NFC LLCP subsystem, specifically the nfc_llcp_parse_gb_tlv() and nfc_llcp_parse_connection_tlv() TLV parsers. Three related bugs exist: (1) an u8 offset that silently wraps to zero when TLV data exceeds 255 bytes, causing infinite loops; (2) a missing bound...

EUVD-2026-71234

In the Linux kernel, the following vulnerability has been resolved: nfc: llcp: fix OOB read and u8 offset wrap in TLV parsers nfcllcpparsegbtlv and nfcllcpparseconnectiontlv contain three related bugs in their TLV parsing loops: 1. 'offset' is declared u8 but tlvarraylen is u16. When TLV data...

EUVD-2026-71415

In the Linux kernel, the following vulnerability has been resolved: HID: nintendo: fix out-of-bounds read in joyconctlrreadhandler joyconctlrreadhandler casts an incoming HID input report to struct joyconinputreport and parses it, guarding the cast only with a 12-byte length check: if size = 12 /...

cve-2023-21987-poc

cve-2023-21987-poc Уязвимость Oracle VirtualBox VGA OOB-Read Эта PoC предназначена для гостевой ОС Linux, работающей на хост-ОС Windows. Цель этой PoC — продемонстрировать возможность утечки адресов компонентов VirtualBox. Возможно, вам потребуется изменить значения указателей в функции vgaexp в...

Elysium-Vanguard-Sentinel-Audit

SENTINEL-ROOT-AUDIT: Набор для обнаружения гипервизора Honor Magic V2 ➲ Обзор проекта SENTINEL-ROOT-AUDIT — это профессиональный набор средств безопасности, предназначенный для аудита целостности ядра и обнаружения вмешательств на уровне гипервизора на Honor Magic V2 SM8550. Хотя основная...

EUVD-2026-70340

In the Linux kernel, the following vulnerability has been resolved: thunderbolt: Fix bandwidth group reservation indexing Valid bandwidth group IDs range from 1 through MAXGROUPS, while Group ID 0 is reserved. tbconsumeddpbandwidth uses the Group ID directly to index its local groupreserved array...

CVE-2026-7482-PoC

CVE-2026-7482: Выход за границы кучи при чтении в Ollama 1-Day PoC Этот репозиторий содержит 1-day Proof of Concept PoC цепочку эксплуатации для CVE-2026-7482 — неаутентифицированную уязвимость чтения за пределами границ OOB Read в загрузчике моделей GGUF в Ollama версии до 0.17.1. Примечание: Эт...

CVE-2017-13672

CVE-2017-13672 POC для CVE-2017-13672 чтение за пределами буфера в драйвере VGA Cirrus QEMU, вызывающее отказ в обслуживании DoS...

CVE-2026-32945

CVE-2026-32945 Внеграничное чтение кучи по указателю сжатия DNS в PJSIP удалённый DoS Описание Функции getnamelen и getname в pjlib-util/src/pjlib-util/dns.c считывают 2-байтовый указатель сжатия DNS через pjmemcpy&offset, p, 2 без проверки того, что оба байта находятся в пределах буфера пакета...

CVE-2022-1015

CVE-2022-1015 Статья и Proof-of-Concept локального повышения привилегий для уязвимости OOB чтения и записи в ядре Linux. Статью об этой уязвимости можно найти здесь в моем блоге, а также мое введение в nftables здесь. Важное примечание Эксплойт, предоставленный в этом репозитории, не следует...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables oob read/write exploit CVE-2023-35001 Эксплойт, использованный на pwn2own Vancouver 2023 на настольной Ubuntu. Эксплойт поддерживает версию ядра, доступную на момент начала мероприятия 5.19.0-35. Требования Компилятор C Компилятор Go Использование root@kitploit: Build $ make Run $...

CVE-2021-30632

이 버그의 분석은 여기에서 확인할 수 있습니다. 이 버그는 익명의 연구원이 보고한 Chrome 버그로, 실제 공격에 악용된 것으로 추정되었습니다. 여기의 익스플로잇은 Ubuntu 20.04에서 v8 버전 9.3.345.16커밋 632e6e7으로 테스트되었습니다. 이 버전은 Chrome 93.0.4577.63에 포함된 버전으로, 버그가 수정되기 직전 버전입니다. Chrome 자체에서는 테스트하지 않았습니다. 테스트하려면 v8을 커밋 632e6e7에서 체크아웃하고 tools/dev/gm.py x64.release를 사용하여 기본...

CVE-2024-5274

CVE-2024-5274 авторы: @mistymntncop, @buptsb Особая благодарность @buptsb за его крупный вклад: обнаружение POC несоответствия байткода DCHECK, а затем и того, как превратить этот примитив в более мощные примитивы OOB чтения/записи. Без него этот эксплойт был бы невозможен :- на основе эксплойта...

Important: Red Hat Security Advisory: libXfont2 security update

An update for libXfont2 is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available...

Important: Red Hat Security Advisory: libXfont2 security update

An update for libXfont2 is now available for Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support and Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On. Red Hat Product Security has rated this update as having a security impact of Important. A Common...