EUVD-2026-81858

In the Linux kernel, the following vulnerability has been resolved: btrfs: defrag: fix deadlock between defrag and delalloc space reservation While running fsstress with autodefrag and flushoncommit, hit a deadlock due to the fact that defrag reserves delalloc space while it's holding dirty and...

KillChain

KillChain ?? 免责声明： 本项目严格用于教育和安全研究目的 。作者不对因使用本工具而导致的任何滥用、损害或非法活动负责。请仅在隔离的实验环境中并在获得明确许可的情况下使用。 概述 KillChain 是一款用户态工具，利用存在漏洞的内核驱动程序（ProcessMonitorDriver.sys，CVE-2026-0828）从用户空间终止受保护进程。它通过自定义 IOCTL 接口与内核通信，绕过标准进程保护机制。 该工具将驱动程序二进制文件直接嵌入可执行文件中，运行时将其提取到临时位置，注册为内核服务，通过 NtLoadDriver 加载，并通过 DeviceIoControl...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 是一个在 Linux Kernel 中被发现的漏洞，它属于 任意代码执行漏洞 ，影响了 bpf Berkeley Packet Filter 子系统。具体来说，这个漏洞影响了 bpf 程序的 bpfprog 类型的对象，并且可以允许攻击者通过构造恶意的 BPF 程序来在内核空间执行恶意代码。 漏洞原理： 1. BPF Berkeley Packet Filter 是一个在 Linux 内核中用于数据包捕获和网络流量分析的框架。它允许用户程序通过加载 BPF...

CVE-2021-30955-POC

CVE-2021-30955 POC 针对 CVE-2021-30955 的概念验证（封装为 iOS 应用） 所有功劳归 Jake James。他在本项目中所使用的 POC 代码可在此处找到。 这是什么？ 这演示了 CVE-2021-30955，一个允许用户空间中的应用获取内核级权限的 iOS 漏洞。为了演示此漏洞，该 POC 会使 iOS 设备的内核崩溃。 为什么？ 这（由除我之外的其他人）可以转化为 iOS 越狱（或诸如间谍软件之类的恶意程序）。创建此仓库是为了让人们可以在自己的 iDevice 上测试该 POC，因为 Jake James 仅提供了一个 C 文件。 致谢 所有功劳归...

blankspace

Blank Space Blank Space 是对 James Forshaw 的原始概念验证的重构，针对 CVE-2021-43893，即 EFSRPC 任意文件上传权限提升漏洞。如果远程主机使用非约束委派且未针对 CVE-2021-43893 打补丁，Blank Space 可以在该主机上创建任意文件。文件创建使用远程用户的权限完成，因此代码执行虽然有一定推测性，但绝对是有可能的。即使在 CVE-2021-43893 已被修补之后，Blank Space 仍可用于发起中继攻击。同样，管理员用户可以覆盖现有文件，尽管这可以说并未跨越安全边界。 代码执行、中继攻击和文件破坏的示例均可在...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF CVE-2021-40449 的 POC。 仅在 1809 上测试过，代码有些粗糙，但对我来说是一次很好的经验。 没有使用 ThreadName 方法，而是使用了用户空间内存分配。...

binviz

binviz 二进制可视化与分类工具：在单一共享地址空间模型上提供关联交互视图（熵、直方图、图像/点图表面、控制流图）。 root@kitploit: pipx install binviz && binviz serve 功能概述 打开一个文件后，所有视图都指向同一地址空间。在一个视图中选择范围，其余视图会同步跟随——其目的在于通过多种方式同时观察，回答“这个区域是什么”的问题。 映射。 binviz model 通过 LIEF 将 ELF/PE/Mach-O 解析为区域、符号以及偏移↔虚拟地址映射，并填充间隙与覆盖层。格式错误的输入会回退到原始模型，而不是直接失败。 找出值得关注的部...

qemu

QEMU 自述文件 QEMU 是一个通用且开源的全机器与用户空间模拟器及虚拟化器。 QEMU 能够在不依赖硬件虚拟化支持的情况下，通过软件模拟完整机器。借助动态翻译技术，它能获得非常好的性能。QEMU 还可以与 Xen 和 KVM 虚拟机监控器集成，在提供模拟硬件的同时，让虚拟机监控器管理 CPU。借助虚拟机监控器支持，QEMU 可以在 CPU 方面达到接近原生的性能。当 QEMU 直接模拟 CPU 时，它能够在一台机器（例如 x8664 PC 主板）上运行专为另一台机器（例如 ARMv7 开发板）设计的操作系统。 QEMU 还能够为 Linux 和 BSD 内核接口提供用户空间 API...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Paranoid AFALG 加固脚本 ================================ 阻止所有用户空间内核加密接口（AFALG + algif 模块） 缓解 CVE-2026-31431 并减少未来攻击面 对正常系统安全（SSH、TLS、LUKS、WireGuard） 仅会破坏少数直接使用 AFALG 套接字的罕见应用 ================================...

AZL-101171 CVE-2026-89859 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Zero dport diagnostics buffer to avoid info leak qla2x00dodportdiagnostics allocates the qladportdiag response buffer with kmallocobj non-zeroing and, on success, copies the full sizeofdd back to user space via...

CVE-2026-89843

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Zero-init bsg stack buffers to avoid info leak Several bsg handlers stage their request/reply in an uninitialized 256-byte on-stack buffer uint8t bsgDMAPOOLSIZE and fill it via sgcopytobuffer, which only copies as...

CVE-2026-89984 perf/x86/intel: Fix kernel address leakages in LBR stack

In the Linux kernel, the following vulnerability has been resolved: perf/x86/intel: Fix kernel address leakages in LBR stack Before Arch LBR gained CPL filtering support, a user-only branch stack could still contain kernel addresses. As a result, kernel branch records may be exposed to user space...

CVE-2026-89918

CVE-2026-89918 affects the Linux kernel KVM arm64 subsystem. The root cause is a flaw in the TLB invalidation (TLBI) by virtual address range: when the TLBI instruction's range reaches the end of the TTBR1 VA space , the expression base + size wraps around to 0, causing the range comparison to fa...

EUVD-2026-80459

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Zero dport diagnostics buffer to avoid info leak qla2x00dodportdiagnostics allocates the qladportdiag response buffer with kmallocobj non-zeroing and, on success, copies the full sizeofdd back to user space via...

CVE-2026-89843 scsi: qla2xxx: Zero-init bsg stack buffers to avoid info leak

In the Linux kernel, the following vulnerability has been resolved: scsi: qla2xxx: Zero-init bsg stack buffers to avoid info leak Several bsg handlers stage their request/reply in an uninitialized 256-byte on-stack buffer uint8t bsgDMAPOOLSIZE and fill it via sgcopytobuffer, which only copies as...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 描述 Open vSwitch 内核模块允许在所选网络设备上对流级数据包处理进行灵活的用户空间控制。它可用于实现普通以太网交换机、网络设备绑定、VLAN 处理、网络访问控制、基于流的网络控制等。如果此内核模块未在使用中，建议禁用它以防止攻击。 安装 root@kitploit: wget https://github.com/EkamSinghWalia/Detection-and-Mitigation-for-CVE-2022-2639.git 使用 root@kitploit:...

Linux Distros Unpatched Vulnerability : CVE-2026-89926

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - KVM: s390: Fix length check importwpinfo struct kvmhwbreakpoint::len is a u64 that is fully controlled by user space. This is then assigned to wpinfo-len, whic...

CVE-2026-66372

The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space...

Security Bulletin: IBM DB2 Developer extension is affected via vulnerability in spring-web(CVE-2026-22740)

Summary IBM DB2 Developer extension is affected via vulnerability in spring-webCVE-2026-22740 Vulnerability Details CVEID:CVE-2026-22740 DESCRIPTION: A WebFlux server application that processes multipart requests creates temp files for parts larger than 10 K. Under some circumstances, temp files...

Astra Linux – Vulnerability in libsoup2.4

A flaw was discovered in libsoup. A vulnerability exists in the functions snifffeedorhtml and skipinsignificantspace, which may lead to an over-reading of the heap buffer...