1044 matches found
CVE-2026-46331
🚨 CVE-2026-46331 - Linux Kernel COW Bug Linux Kernel net/sched Partial Copy-on-Write COW Page Cache Corruption -orange?style=for-the-badge A Linux kernel vulnerability caused by incorrect Copy-on-Write COW handling in the traffic control tc packet editing subsystem. 📖 Overview CVE-2026-46331 is a...
CVE-2022-0847-Linux
CVE-2022-0847 Description - POC for CVE-2022-0847: Linux Kernel Local Privilege Escalation Vulnerability. - create by antx at 2022-03-08. Detail - Security researcher Max Kellermann responsibly disclosed the 'Dirty Pipe' vulnerability and stated that it affects Linux Kernel 5.8 and later...
Copy-Fail-CVE-2026-31431-Kubernetes-PoC
Copy Fail CVE-2026-31431 — Kubernetes Container Escape PoC A proof-of-concept demonstrating how a fully unprivileged container can achieve node-level code execution on Kubernetes by exploiting the CVE-2026-31431 Linux kernel page-cache corruption bug through shared container image layers. The cor...
DIRTY-FRAG-Detection-with-Wazuh-4.14.4
DIRTY FRAG Detection with Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Detection engineering for the Dirty Frag kernel LPE - Ubuntu / RHEL / Debian / Amazon Linux What is Dirty Frag? CVE-2026-43284 / CVE-2026-43500 is a Linux kernel Local Privilege Escalation LPE that chains two independent...
CVE-2026-43284-DirtyFrag-PoC
CVE-2026-43284 — 4-byte XFRM/ESP Proof-of-concept local privilege escalation via XFRM/ESP page-cache corruption 4-byte write primitive · 48 iterations · 192-byte ELF overwrite · unprivileged user + netns Proof of concept Left: kernel preflight, setuid scan, and exploit chain · Right: root shell...
DirtyClone
DirtyClone CVE-2026-43503 - Python PoC Non-official Python port of DirtyClone — a Linux kernel local privilege escalation vulnerability. This repository contains a working Proof of Concept that allows an unprivileged local user to gain root privileges by exploiting page-cache corruption via clone...
rootpacket-cve-2026-31431
rootpacket CVE-2026-31431 A Linux Docker-to-host cryptojacking toolkit captured from live attacks on Kinryū Labs honeypots. It breaks in through an exposed Docker Engine API, escapes the container to root the host with CVE-2026-31431 , installs a kernel rootkit, and runs an XMRig Monero miner. Fu...
CVE-2022-0847
CVE-2022-0847 Dirty Pipe Linux Kernel Privilege Escalation Analysis toc This article was first published on Huawei Security's official account, this is the blog version more complete First published link: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Vulnerability Introduction Vulnerability I...
cve_2026_31431
CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...
page_inject
pageinject - AFALG aead cross-container escape AFALG aead vulnerability cross-container exploit -- pivot from one compromised container into every sibling container that shares the samelibc.so.6 image layer. This is an escape primitive : it runs from inside an unprivileged container that the...
dirtyclone-exploit
DirtyClone エクスプロイトフレームワーク CVE-2026-46331 — Linux カーネルローカル権限昇格 TC pedit + IPsec TEE ページキャッシュ破損 · 影響を受けるカーネル: ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║ | || | | | | || || | || | | | | | / ║ ║ |/||| |,...
CopyFail-CVE-2026-31431
CopyFail: CVE-2026-31431 Python による copy.fail の実装です。AFALG + splice を介して setuid-root バイナリのページキャッシュを上書きし、root を取得します。競合状態もオフセットも不要で、2017 年以降のあらゆる Linux ディストリビューションで動作します。 要件 Python 3.6+ 3.12+ は os.splice をネイティブに使用、それ以前のバージョンは ctypes にフォールバック Linux カーネルが authencesnhmacsha256,cbcaes に対応していること。ない場合:...
CVE-2022-0847_dirty-pipe
CVE-2022-0847 / Dirty Pipe 改造されたDirty Pipe CVE-2022-0847 のPoCで、SUIDバイナリを乗っ取ってルートシェルを生成します。（損傷したバイナリの復元も試みます） スコア CVSS : 7.8 HIGH...
CVE-2026-53266
CVE-2026-53266 — Linux ebtables SNAT ARP-rewrite page-cache write tracking site Source for the CVE-2026-53266 patch-status tracker: a single-page site recording which distributions have shipped a fix for the netfilter bridge ebtables SNAT ARP-rewrite page-cache write in the Linux kernel CISA KEV...
CVE-2024-1065
CVE-2024-1065 — ページキャッシュエクスプロイト PoC CVE-2024-1065 の概念実証エクスプロイトです。これは、ARM Mali GPU カーネルドライバにおける物理ページの use-after-free 脆弱性です。このエクスプロイトは ページキャッシュエクスプロイト を示しています。解放された MIGRATEMOVABLE ページを SUID バイナリのメモリ内コードイメージに競合させ、それを上書きすることで、ディスク上のファイルを変更せずにルート権限で任意のコード実行を達成します。 研究目的のみ。 この PoC は、制御された x86...
Dirty-Frag
💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Dirty Frag ローカル権限昇格 PoC ⚡ 📖 説明 このリポジトリには、以下に対する概念実証（PoC）が含まれています： CVE-2026-43284 — Dirty Frag このエクスプロイトは、脆弱なLinuxシステムに影響を及ぼす本脆弱性を実証します。 🧠 Dirty Frag について Dirty Frag （Copy Fail 2 とも呼ばれます）は、複数のカーネルサブシステムに影響を与える深刻なLinuxカーネルのローカル権限昇格脆弱性です。 このバグにより、非特権のローカル攻撃者...
dirtyfrag
Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...
CVE-2026-43284
🚨 CVE-2026-43284 - Dirty Frag 🚨 汎用Linuxカーネルローカル権限昇格 📋 概要 Dirty Frag （別名 Copy Fail 2 ）は、Linuxカーネルにおける影響度の高いローカル権限昇格の脆弱性です。影響を受けるシステム上で、非特権ローカルユーザー が root 権限を取得することを可能にします。 Hyunwoo Kim（@v4bel） によって発見され、以前のCopy Fail脆弱性の後継に当たります。 主な詳細 CVE : CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 深刻度 : 高 CVSS...
page-cache-corruption-lpes
ページキャッシュ破壊 LPE Linux カーネルのローカル特権昇格エクスプロイト 3 種。Dirty COW や Dirty Pipe と同じバグクラス。数秒で root シェル。主要なディストリビューションすべてに影響。 3 つすべてがカーネルのページキャッシュ — プロセスが実際に読み取り実行するファイルのメモリ内コピー — を破壊します。ディスク上のファイルには一切触れません。ファイル整合性ツールは何も検知しません。execve"/usr/bin/su" はキャッシュから読み込み → あなたのシェルコードを実行 → root。 エクスプロイト エクスプロイト| CVE| メカニズ...
