CVE-2026-46242

CVE-2026-46242 — "Bad Epoll" このリポジトリは、x86向けに既に存在するエクスプロイトをベースにした、aarch64カーネル向けのBad Epollバリデータです。 epoll のUse-After-Free競合状態を介したLinuxカーネルのローカル特権昇格 フィールド| 詳細 ---|--- CVE| CVE-2026-46242 ニックネーム| Bad Epoll タイプ| 競合状態によるUse-After-Free UAF CVSS| 7.8 高 影響| ローカル特権昇格 → root 影響を受けるカーネル| 5.10 – 6.11 LTS & COS...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone 공유 메모리가 안전하게 공유되는 것을 멈출 때. 로컬 권한 상승 취약점으로, 이는 SKBFLSHAREDFRAG 플래그가 Linux 네트워킹 스택 내에서 부적절하게 전파되어 발생합니다. 📖 개요 CVE-2026-43503 별칭 DirtyClone는 Linux 커널 네트워킹 서브시스템에 영향을 미치는 높은 심각도의 로컬 권한 상승LPE 취약점입니다. 이 취약점은 여러 소켓 버퍼SKB 프래그먼트 복사 루틴이 패킷 프래그먼트를 복제하거나 전송할 때 SKBFLSHAREDFRAG 플래...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 の概念実証であり、Linuxカーネルのfutexサブシステムにおける解放後使用（use-after-free）脆弱性です。 脆弱性について futexkeytonodeoptとvmareplacepolicyの間に競合状態が存在します。 futexコードが仮想メモリ領域のNUMAメモリポリシーを読み取っている間に、別のスレッドがmbindを通じてそのポリシーを置き換えて解放する可能性があります。カーネルは解放されたポリシーポインタを参照解除し、解放後使用の読み取りが発生する可能性があります。 使用方法 概念実証を実行しま...

USN-8793-1: Linux kernel (Azure CVM) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Bluetooth drivers; - GPU drivers; - Hardware monitoring drivers; - SPI subsystem; - NTFS3 file system; - iouring...

USN-8729-3: Linux kernel vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - PowerPC architecture; - Compute Acceleration Framework; - Drivers core;...

CVE-2013-6282

构建： 下载 Android NDK，例如： https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip （我使用了 android-ndk-10d） 将其解压并安装，确保 ndk-build 在你的 PATH 中 root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPPLATFORM=android-16 APPABI=armeabi make1: Entering directory...

CVE-2026-4480-POC

CVE-2026-4480 - Samba印刷サブシステムのリモートコード実行 概要 CVE-2026-4480 に関連する概念実証および研究資料です。これはSamba印刷サブシステムに影響を及ぼす深刻なリモートコード実行（RCE）の脆弱性です。 この脆弱性は、ユーザーが制御する印刷ジョブの説明が、%J 置換パラメータを介して設定された print command に渡される際の不適切な処理に起因します。 脆弱性の詳細 CVE: CVE-2026-4480 コンポーネント: Samba印刷サブシステム 種類: OSコマンドインジェクション（CWE-78） 影響: リモートコード実行...

ROS-20260921-73-0016

The vulnerability of the printing subsystem in Samba networking-enabled programs is related to the lack of measures taken to neutralize special elements during the processing of the %J parameter. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

EulerOS Virtualization 2.10.0 : libssh2 (EulerOS-SA-2026-3872)

According to the versions of the libssh2 packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey-subsystem response and uses it in the...

CVE-2024-36971

CVE-2024-36971 — 概念実証 研究・分析のみ ⚠️ 免責事項 — このリポジトリを使用する前にお読みください このリポジトリは防御的研究、分析、責任ある報告のみ を目的としています。 非悪用可能な概念実証ファイル CVE-2024-36971 と、影響を受ける領域を示すための公開されているAndroidカーネルヘッダースニペット sock.h が含まれています。 エクスプロイトコード、再現コマンド、またはステップバイステップの指示は提供されていません。 本リポジトリのファイルを、本番デバイス、第三者システム、または管理外のネットワークで実行しないでください...

CVE-2026-4480

🚨 CVE-2026-4480 - Samba印刷サブシステムにおける重大なリモートコード実行 リモートコード実行 RCE Sambaプリントコマンドインジェクション脆弱性 "単一の印刷ジョブ名がシェルコマンドになってはいけません。" 📖 概要 CVE-2026-4480 は、Sambaの印刷サブシステムに影響を与える重大なコマンドインジェクション脆弱性です。 特定の設定条件下で、Sambaはユーザーが制御する印刷ジョブ名 %J を適切にサニタイズせずにシェルコマンドに渡す可能性があり、攻撃者が影響を受けるサーバー上で任意のコマンドを実行できる可能性があります。 🎯 脆弱性の詳細 🔍...

linux-4.19.72_CVE-2022-42896

Linuxカーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなど様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマット済みのドキュメントはオンラインでも読むことができます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284

リモート root@kitploit: git clone https://github.com/6abc/Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284.git && cd Copy-Fail-CVE-2026-31431-dirty-frag-CVE-2026-43284 && gcc -O0 -Wall -o exp exp.c -lutil && ./exp root@kitploit: git clone...

CVE-2017-0541

CVE-2017-0541のPoCと脆弱性分析...

EulerOS 2.0 SP10 : libssh2 (EulerOS-SA-2026-3749)

According to the versions of the libssh2 packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey-subsystem response and uses it in the allocation...

CVE-2026-63406: Cleartext Storage of Sensitive Information

AnyCable is a realtime server for reliable two-way communication that supports any backend. Prior to 1.6.15, the telemetry subsystem in telemetry/config.go enables tracking with a hardcoded public authToken, while clusterFingerprint in telemetry/telemetry.go reads the full configuration file and...

EulerOS Virtualization 2.12.1 : libssh2 (EulerOS-SA-2026-3594)

According to the versions of the libssh2 package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey-subsystem response and uses it in the...

CVE-2026-88994: Improper Control of Filename for Include/Require Statement in PHP Program

The All Bootstrap Blocks WordPress plugin through 1.3.31 does not validate a block attribute before using it to build a filesystem path that is included at render time, allowing users with contributor-level access and above to include arbitrary local files, disclose their contents, and execute PH...

EulerOS Virtualization 2.12.0 : libssh2 (EulerOS-SA-2026-3648)

According to the versions of the libssh2 package installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : libssh2 through 1.11.1 reads an attacker-controlled 32-bit attribute count from a publickey-subsystem response and uses it in the...

AZL-102917 CVE-2026-93128 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: platform/x86: lg-laptop: Fix LED resource handling The event notification callback might access kbdbacklight even when it was not successfully registered with the LED subsystem. The same happens inside acpiremove, where the LED...