kafel

COS'È? Kafel è un linguaggio e una libreria per specificare politiche di filtraggio delle syscall. Le politiche vengono compilate in codice BPF che può essere utilizzato con seccomp-filter. Questo NON è un prodotto ufficiale di Google. Utilizzo Con segnalazione dettagliata degli errori struct...

seccomp-tools

Seccomp Tools Powerful tools for seccomp analysis. This project is aimed primarily but not exclusively at analyzing seccomp sandboxes in CTF pwn challenges. Some features are CTF-specific, but they're just as useful for analyzing real-world seccomp filters. Features Dump - Automatically dumps...

seccomp-tools

Seccomp Tools Potenti strumenti per l'analisi di seccomp. Questo progetto è pensato principalmente ma non esclusivamente per analizzare i sandbox seccomp nelle sfide pwn dei CTF. Alcune funzionalità sono specifiche per i CTF, ma sono altrettanto utili per analizzare filtri seccomp reali...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

firejail

Firejail Firejail è uno strumento di sicurezza leggero pensato per proteggere un sistema Linux configurando un ambiente ristretto per l'esecuzione di applicazioni potenzialmente non attendibili. Più precisamente, è un programma sandbox SUID che riduce il rischio di violazioni della sicurezza...

cve-2022-0185-crash-poc

Container che esegue il POC del crash di cve-2022-0185 Questo è un container docker che esegue il POC del crash da https://www.willsroot.io/2022/01/cve-2022-0185.html. Il container viene eseguito senza privilegi come UID 65534. Puoi anche usare docker run -u o impostare un contesto di sicurezza c...

Z-Jail

Z-Jail Sandbox multistrato per l'esecuzione di codice nativo su Linux. Sette livelli di difesa indipendenti — nessuna dipendenza esterna, binario PIE di circa 73 KiB. ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │...

Hulios

Hulios Sistema Onion e Invisibilità Linux Universale Indurito Hulios è un gateway VPN Tor trasparente per Linux basato su eBPF. Protegge il traffico di rete in uscita reindirizzando i socket TCP e le query DNS attraverso un'istanza integrata di Arti client Tor e un resolver DNS localizzato basato...

container-cve-2021-22555

Reproducer für CVE-2021-22555 als Container Zunächst wird hier der Exploit-Code von hier als praktischer vorgebauter Container eingebunden: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Vorgebauter Container: quay.io/cgwalters/cve-2021-22555 Gegenmaßnahme:...

harden-docker-seccomp

harden-docker-seccomp Script idempotente per bloccare la creazione di socket AFALG per tutti i container Docker su un host come mitigazione per CVE-2026-31431 "Copy Fail". Contesto CVE-2026-31431 è un'escalation di privilegi locale nel template crittografico authencesn del kernel Linux, presente...

cve-2026-31431-mitigation

Mitigazione seccomp per CVE-2026-31431 Una mitigazione leggera e reversibile basata su seccomp per CVE-2026-31431, una vulnerabilità di escalation dei privilegi locale nel sottosistema crittografico algifaead / authencesn del kernel Linux. 中文文档 Panoramica della Vulnerabilità Tipo: Escalation dei...

Rocky Linux 10.2 [CIQ] Security Update: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc Multiple Vulnerabilities (crlsa-2026_61887)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202661887 advisory. kernel: seccomp: passthrough uretprobe systemcall without filtering CVE-2025-21834 kernel: ip6tunnel: use skbvlaninetprepare in ip6tnlrcv CVE-2026-2300...

docker_escape_pwn

Escape from Docker mit CVE-2017-1000112 und CVE-2017-18344. Enthält: Erlangen von Root-Rechten alle Capabilities erhalten Wiederherstellung von Namespaces Wiederherstellung des Dateisystems Umgehung von cgroup-Beschränkungen Umgehung von seccomp...

Rocky Linux 8.6 [CIQ] Security Update: oci-seccomp-bpf-hook Multiple Vulnerabilities (ciqsa-2026_1304)

The Rocky Linux 8.6 host has a package installed that is affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20261304 advisory. This advisory aggregates security fixes for the oci-seccomp-bpf-hook SRPM in CIQ LTS 8.6. It addresses 5 CVEs: CVE-2025-52881, CVE-2025-6032,...

Rocky Linux 8.6 [CIQ] Security Update: oci-seccomp-bpf-hook / oci-seccomp-bpf-hook-debuginfo / etc Multiple Vulnerabilities (ciqsa-2026_0122)

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260122 advisory. This advisory aggregates security fixes for the oci-seccomp-bpf-hook SRPM in CIQ LTS 8.6. It addresses 33 CVEs: CVE-2018-25091, CVE-2024-34155,...

Rocky Linux 8.6 [CIQ] Security Update: oci-seccomp-bpf-hook / oci-seccomp-bpf-hook-debuginfo / etc (ciqsa-2026_1094)

The Rocky Linux 8.6 host has packages installed that are affected by a vulnerability as referenced in the CIQ ciqsa-20261094 advisory. This advisory aggregates security fixes for the oci-seccomp-bpf-hook SRPM in CIQ LTS 8.6. It addresses 1 CVE: CVE-2024-21626. Tenable has extracted the preceding...

Rocky Linux 8.8 [CIQ] Security Update: oci-seccomp-bpf-hook / oci-seccomp-bpf-hook-debuginfo / etc Multiple Vulnerabilities (ciqsa-2026_0800)

The Rocky Linux 8.8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260800 advisory. This advisory aggregates security fixes for the oci-seccomp-bpf-hook SRPM in CIQ LTS 8.8. It addresses 39 CVEs: CVE-2020-10756, CVE-2021-3592,...

Rocky Linux 8.6 [CIQ] Security Update: oci-seccomp-bpf-hook / oci-seccomp-bpf-hook-debuginfo / etc Multiple Vulnerabilities (ciqsa-2026_0857)

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260857 advisory. This advisory aggregates security fixes for the oci-seccomp-bpf-hook SRPM in CIQ LTS 8.6. It addresses 37 CVEs: CVE-2021-36221, CVE-2021-41190,...

AlmaLinux 9.2 [TuxCare] Security Update: oci-seccomp-bpf-hook (ALMALINUX9.2:CLSA-2026:1784707996)

The AlmaLinux 9.2 host has a package installed that is affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1784707996 advisory. - When using LookupCNAME with the cgo DNS resolver, a very long CNAME response can trigger a double-free of C memory and a crash...

SUSE CVE-2026-92574

A vulnerability in CRI-O checkpoint restore allows a user who can create a pod from a malicious checkpointed container to bypass the destination Kubernetes security context. The restored process may retain credentials, Linux capabilities, nonewprivs, and seccomp state from the checkpoint instead ...