CVE-2025-14174-Poc

CVE-2025-14174 PoCエクスプロイト 概要 このリポジトリには、ANGLEグラフィックスエンジンにおける深刻なメモリ破損の脆弱性であるCVE-2025-14174（別名EUVD-2025-203113）に対する完全に機能する概念実証（PoC）エクスプロイトが含まれています。この欠陥は、メモリバッファの境界内での操作の不適切な制限（CWE-119）に起因し、特別に細工されたWebコンテンツを介して境界外メモリアクセスを可能にします。 このエクスプロイトはWebブラウザを対象としており、主にiOSデバイス（iOS...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 このREADME.mdは、Davidのブログの翻訳です。DavidはLinuxカーネルでCVE-1015および1016を発見しました。原文を読むには彼のウェブサイトをご覧ください。 彼のソーシャルメディアはこちら: Twitter Github nftablesにおけるLinuxの2つの新たな脆弱性の分析 2022年4月2日公開 CVE-2022-1015は、入力引数の検証不足に起因するout-of-boundsアクセスを引き起こし、リモートコード実行やローカル特権昇格につながる可能性があります。...

d-os-descriptor

d-os-descriptor 概要 USB Gadget サブシステムには、compositesetup 関数 composite.c の OS ディスクリプタ処理セクションにセキュリティ上の問題が含まれています。巧妙に細工された制御転送要求メッセージを処理すると、null ポインタ参照またはメモリ破損によってデバイスがクラッシュします。 説明 interface レシピエント向けの compositesetup の OS ディスクリプタ処理セクションは、次のように実装されています。 case USBRECIPINTERFACE: if windex != 0x5 || wvalue ...

CVE-2024-29943-but-with-wasm

CVE-2024-29943、ただしwasmを使用 CVE-2024-29943 のエンドツーエンドのエクスプロイトチェーンであり、シェルコードをSpiderMonkeyのWebAssembly JITコードページに f64.const の即値として密輸することで、任意のネイティブコード実行を実現します — ROPも VirtualProtect も外部ツールチェーンも不要です。 2024-03-20のmozilla-centralナイトリービルド（JavaScript-C126.0a1、linux x86-64、修正前）のSpiderMonkeyシェルに対して動作確認済み...

DEBIAN-CVE-2026-98376

In the Linux kernel, the following vulnerability has been resolved: bpf: Use arraymapmetaequal for percpu array inner map replacement percpuarraymapops.mapmetaequal points to the generic bpfmapmetaequal, which does not compare maxentries. When a percpu array serves as an inner map, replacing it...

CVE-2026-98376

In the Linux kernel, the following vulnerability has been resolved: bpf: Use arraymapmetaequal for percpu array inner map replacement percpuarraymapops.mapmetaequal points to the generic bpfmapmetaequal, which does not compare maxentries. When a percpu array serves as an inner map, replacing it...

EUVD-2026-95531

In the Linux kernel, the following vulnerability has been resolved: bpf: Use arraymapmetaequal for percpu array inner map replacement percpuarraymapops.mapmetaequal points to the generic bpfmapmetaequal, which does not compare maxentries. When a percpu array serves as an inner map, replacing it...

CVE-2026-98376

The Linux kernel contains a vulnerability in the eBPF subsystem where percpu_array_map_ops.map_meta_equal incorrectly points to bpf_map_meta_equal(). Because the latter fails to compare max_entries, a percpu array used as an inner map can be replaced with a smaller one, bypassing size checks. Thi...

CVE-2026-98376 bpf: Use array_map_meta_equal for percpu array inner map replacement

In the Linux kernel, the following vulnerability has been resolved: bpf: Use arraymapmetaequal for percpu array inner map replacement percpuarraymapops.mapmetaequal points to the generic bpfmapmetaequal, which does not compare maxentries. When a percpu array serves as an inner map, replacing it...

CVE-2026-21001-WebAssembly-Linear-Memory-OOB-via-Table-Index-Confusion

CVE-2026-21001 – テーブルインデックス混乱によるWebAssemblyリニアメモリOOB 概要 WebAssemblyモジュールは、配列インデックスに対する境界チェックを行わないインポート関数を使用しています。攻撃者は範囲外のインデックスを渡すことで、リニアメモリの外部を読み書きできる可能性があり、ホストの秘密情報の漏えいやWASMランタイムでのコード実行につながる恐れがあります。 脆弱性の詳細 タイプ: 範囲外アクセス WASM 影響: ホストメモリの破壊、一部のランタイムではRCE。 根本原因: インデックスを配列長にクランプせずに生のポインタをオフセットするRust...

CVE-2021-32537

CVE-2021-32537: RTKVHD64 中的越界访问导致池损坏。 这是我于2021年4月初报告给瑞昱半导体的一个漏洞。受影响的驱动程序名为RTKVHD64.sys，似乎存在于多种主流硬件中（测试了以下硬件配置，但可能还有更多存在漏洞）： Microsoft Surface Laptop, Microsoft Surface Book, Microsoft Surface Pro, 联想 Thinkpad, Dell XPS 13. 瑞昱半导体告知我该漏洞已修复，修复程序通过 Windows...

CVE-2019-9810

CVE-2019-9810 Windows上のFirefox向けエクスプロイト CVE-2019-9810は、Pwn2Own 2019にてRichard Zhu氏とAmat Cama氏によって発見・悪用された脆弱性です。MozillaのJavaScriptエンジンSpidermonkeyに影響を与え、レンダラーの侵害に利用されました。 この問題は約2ヶ月前にmfsa2019-09で修正されました。 問題の概要...

PT-2026-108762

In the Linux kernel, the following vulnerability has been resolved: bpf: Use array map meta equal for percpu array inner map replacement percpu array map ops.map meta equal points to the generic bpf map meta equal, which does not compare max entries. When a percpu array serves as an inner map,...

CVE-2021-21220

CVE-2021-21220の悪用 誤ったJIT動作からリモートコード実行へ 概要 このプレゼンテーションでは、最適化中の誤ったJITコンパイラの仮定によって引き起こされたGoogle ChromeのV8 JavaScriptエンジン の脆弱性CVE-2021-21220 の悪用について説明します。 プレゼンテーションでは次の項目を順に説明します： V8がJust-In-Time JITコンパイルを実行する方法 最適化中に符号付き/符号なし型混同バグが現れる仕組み そのバグが範囲外（OOB）配列プリミティブにつながる仕組み...

DEBIAN-CVE-2026-98365

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fix integer overflow in mrcheckrange leading to OOB access mrcheckrange validates that iova, iova+length falls within the registered MR range using wraparound-prone arithmetic: if iova ibmr.iova || iova + length...

DEBIAN-CVE-2026-98291

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: btintelpcie: fix off-by-one bounds check in RX submit btintelpciesubmitrx used frbdindex rxq-count to guard the FRBD array access, allowing frbdindex == rxq-count to pass through and index one element past the end of t...

AZL-106479 CVE-2026-98272 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: net: mvpp2: prevent buffer overflow in pagepool allocation The per‑processor buffering scheme is supported only if the number of pools nrxqs 2 does not exceed MVPP2BMMAXPOOLS 8. This is already checked in mvpp2probe during the...

AZL-105987 CVE-2026-98221 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: KEYS: trusted: Fix tpm2loadcmd boundary check tpm2loadcmd does boundary checks against the ASN.1 size i.e., payload-bloblen. Address this by passing the decoded blob size to tpm2loadcmd, and use it for the boundary checks...

AZL-106377 CVE-2026-98203 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: Input: socbuttonarray - check btnsdesc-package.count Check that btnsdesc-package.count is not 0 before accessing btnsdesc-package.elements0...

DEBIAN-CVE-2026-98185

In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: validate scan response extents mwifiexret80211scan subtracts the fixed response fields and the firmware-provided BSS length from resp-size without first proving that either extent fits. A short response or oversize...