CVE-2017-6074-DOS

CVE-2017-6074 - DoSのみのエクスプロイト（Linux DCCPカーネルパニック） このリポジトリは、元のCVE-2017-6074エクスプロイト（LinuxカーネルDCCPサブシステムのuse-after-free）の修正版を提供し、サービス拒否（DoS） の影響のみを示すように設計されています。 認証されたローカルユーザーはカーネルパニック を引き起こし、システムの可用性を完全に失わせることができます。 権限昇格は試みられず、達成されません 。 エクスプロイトにはローカルユーザーアクセス（例：SSH経由）が必要です。...

CVE-2026-66754-Remote-Denial-of-Service-via-Reachable-Assertion-in-URL-Prefix-Handling-rouille-

セキュリティ勧告: URLプレフィックス処理における到達可能なアサーションによるリモートサービス拒否 rouille 割り当て済みCVE ID: CVE-2026-66754 概要 Request::removeprefix はパーセントデコードされたURLをテストしますが、アサーションは未加工のURLに対して行われます。デコードされたパスがプレフィックスで始まる一方で、未加工のパスがプレフィックスで始まらないリクエストは、テストを通過してアサーションに失敗します。プレフィックスの1文字をパーセントエンコードするだけで十分です。...

RUSTSEC-2026-0324 Guest can panic host through filesystem timestamp before the epoch on wasip3

This is an entry in the RustSec database for the Wasmtime security advisory located at https://github.com/bytecodealliance/wasmtime/security/advisories/GHSA-mr2v-56j5-cmfc For more information see the GitHub-hosted security advisory...

RowHammer-Exploit

RowHammer-Exploit RowHammer ベースのエクスプロイト（rowhammer を使用した syssuid バックドア） まだ改良が必要... なぜ正常に動作しないのかを調査中... Current stage... Denial fails with the following stack trace... UG: unable to handle kernel paging request at 0000000100000000 PGD 8000000006de3067 P4D 8000000006de3067 PUD 0 Oops: 0010 1 PTI CPU...

GO-2026-6548 Dasel: Selector lexer panics on trailing whitespace in `parseCurRune` in github.com/tomwright/dasel

Dasel: Selector lexer panics on trailing whitespace in parseCurRune in github.com/tomwright/dasel...

cve-2026-23398-poc

ラボ: CVE-2026-23398 ICMP / ipnopmtudisc=3 icmptagvalidation におけるLinuxカーネルバグ（net.ipv4.ipnopmtudisc = 3 かつ、inetprotos にハンドラのないプロトコル番号 を持つ引用された内部IPv4ヘッダーを含む Fragmentation Needed ICMPが到着した際のNULLポインタ参照）の再現可能なラボです。 許可された用途のみ: 所有しているシステム、または明示的な書面によるテスト許可を得たシステムのみ。影響はサービス拒否 （カーネルパニック）です。 ホスト要件 コンポーネント| 目...

CVE-2026-29781

Sliver C2 サーバーにおけるアーキテクチャ上の脆弱性により、Reverse-C2 Weaponization（リバースC2の武器化）が可能になります。捕捉したインプラントから認証情報を抽出することで、防御側はC2の関係性を武器化し、リモートからのインフラストラクチャ・キルスイッチを発動できます。この悪用は、Protobufハンドラーにおけるnilポインタ検証の体系的な欠如を標的とし、グローバルなランタイムパニックを引き起こします。 CVE-2026-29781の影響は、C2インフラストラクチャの完全な運用麻痺です。 1...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF deferred panic CVE-2026-20687 | Author: Johnny Franks @0xjohnny Component: Kernel Impact: An app may be able to cause unexpected system termination or write kernel memory Description: A use after free issue was addressed with improved memor...

CVE-2026-84543

概念実証 この概念実証は、影響を受ける Mac のカーネルパニックと再起動を引き起こすことが想定されています。 研究中に使用された影響を受けるテストビルドは、macOS Tahoe 26.4 25E246 および macOS 26.5 beta 4 25F5068a でした。Apple は CVE-2026-84543 を macOS Golden Gate 27、Tahoe 26.7、および Sequoia 15.8 で修正しました。 含まれる PoC smb1unixwhoamipoc.py はループバック証拠キャプチャサーバーです。Python...

CVE-2023-6931

CVE-2023-6931 针对CVE-2023-6931的内核恐慌PoC 描述 CVE-2023-6931是perfevent中的一个漏洞，由组中readsize的整数溢出导致堆缓冲区溢出。 什么是性能事件（perf event）？ perfevents是Linux内核提供的一个性能监控和分析框架。该框架能够跟踪硬件和软件组件产生的各种性能相关数据。 主要用途 硬件事件跟踪 跟踪CPU周期、指令执行次数、缓存未命中等事件。 软件事件跟踪 监控诸如进程切换、缺页异常、上下文切换等事件。 自定义事件跟踪 允许跟踪特定应用程序或内核的事件。 perf的组件 perfeventopen系统调用...

CVE-2019-14041

CVE-2019-14041 CVE-2019-14041 の概念実証コード 脆弱性の詳細はブログ記事をご覧ください。 ご質問があれば、Twitter @tamirzb で DM を送っていただいて構いません。 ビルドと実行 ビルドするには、Android NDK の ndk-build を実行してください。 PoC を実行するには、/dev/qseecom にアクセス可能なコンテキストから実行してください。 結果 これを Pixel 3 Android 9 で実行すると、カーネルパニックが発生します。理論上、この PoC は他の Android...

CVE-2019-14040

CVE-2019-14040 CVE-2019-14040 の概念実証コード 脆弱性の詳細はブログ記事でご覧いただけます。 ご質問があれば、Twitter @tamirzb でDMをお送りください。 ビルドと実行 ビルドするには、Android NDKの ndk-build を実行してください。 PoCを実行するには、以下のコマンドでバイナリを実行してください: LDPRELOAD=libQSEEComAPI.so ./qseecomuaf /dev/qseecom にアクセス可能なコンテキストから実行してください。 結果 これをAndroid 9を搭載したPixel...

K000163508: Linux kernel vulnerability CVE-2026-53392

Security Advisory Description In the Linux kernel, the following vulnerability has been resolved: NFSv4/flexfiles: reject zero filehandle version count fflayoutalloclseg decodes the filehandle-version array count from the flexfiles layout body. The value is used as the count for kzallocobjs, and...

CLEANSTART-2026-PN99410 Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer

Security vulnerability affects the cri-tools package. Parsing an invalid SVCB or HTTPS RR can panic when the size of a parameter value overflows the message buffer...

CLEANSTART-2026-NJ60272 Dial and LookupPort functions panic on Windows when provided with an input containing a NUL (0)

Security vulnerability affects the cri-tools package. The Dial and LookupPort functions panic on Windows when provided with an input containing a NUL 0...

poc-dsa-verify-CVE-2019-17596

Go の dsa.Verify を悪用する CVE-2019-17596 詳細は関連ブログ記事をご覧ください。 実行方法 Go 1.13.1 より新しいバージョンは修正済みのため、Go のバージョンを固定しやすいように Dockerfile を同梱しました。Docker build を実行するだけです: docker build . 注目すべきファイルは次の2つです: dsatest.go: dsa.Verify をパニックさせるテストケースが含まれています。 sshtest.go: 悪意のある SSH ホストキーによって crypto/ssh.Client...

Rocky Linux 8 [CIQ] Security Update: git-lfs / git-lfs-debuginfo / git-lfs-debugsource (crlsa-2024_7135)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20247135 advisory. encoding/gob: golang: Calling Decoder.Decode on a message which contains deeply nested structures can cause a panic due to stack exhaustion CVE-2024-34156 Tenable h...

Rocky Linux 8 [CIQ] Security Update: delve / delve-debuginfo / delve-debugsource / go-toolset / golang / etc Multiple Vulnerabilities (crlsa-2024_6908)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20246908 advisory. net/http: Denial of service due to improper 100-continue handling in net/http CVE-2024-24791 go/parser: golang: Calling any of the Parse functions containi...

Rocky Linux 9.6 [TuxCare] Security Update: buildah / buildah-tests Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1784132479)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784132479 advisory. - During chain building, the amount of work that is done is not correctly limited when a large number of intermediate certificates...

AlmaLinux 9.2 [TuxCare] Security Update: runc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2025:1763489872)

The AlmaLinux 9.2 host has a package installed that is affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2025:1763489872 advisory. - runc through 1.1.4 has Incorrect Access Control leading to Escalation of Privileges, related to libcontainer/rootfslinux.go. To...