CVE-2026-77804

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021 , a time-of-check time-of-use (TOCTOU) race condition exists during the installation of the HTTPS interception root certificate. The software writes a certificate to a user-writable temporary file before launch...

kernel: net: mana: Fix TOCTOU double-fetch of hwc_msg_id from DMA buffer

A flaw was found in the Linux kernel's mana network driver. This Time-of-Check to Time-of-Use TOCTOU vulnerability allows a hardware component to modify a message identifier hwcmsgid in Direct Memory Access DMA memory after it has been validated but before it is used. This manipulation bypasses...

Important: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from t...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC 根拠 Alyssa Milburn https://twitter.com/noopwafel 氏は、DigestSpec 設定が使用されているときに sudo に TOCTOU レースコンディションのバグを発見しました。DigestSpec 設定は、バイナリのハッシュが規定値と一致する場合に限り、ユーザーが sudo でそのバイナリを実行することを許可するために使用できます。この機能の詳細については、man sudoers を参照し、DigestSpec を検索してください。Alyssa...

CVE-2025-3464-AsIO3-LPE

CVE-2025-3464-AsIO3-LPE CVE-2025-3464: 特権のないLPEエクスプロイト for ASUS AsIO3.sys - TOCTOU認証バイパス + PreviousModeデクリメント CVE-2025-3464: AsIO3.sys ローカル特権昇格 このエクスプロイトはWindows 11 22H2以前でのみ動作します。MicrosoftはPreviousModeの不正操作を修正しました。 ASUS AsIO3.sysドライバ向けのローカル特権昇格エクスプロイトです。NT AUTHORITY\SYSTEMを取得します。 概要...

rbndr

rbndr シンプルなDNSリバインディングサービス rbndrは、DNSリバインディング脆弱性に対するソフトウェアのテストを行うための、非常にシンプルで非準拠のネームサーバーです。このサーバーは、ホスト名に指定されたアドレスの中からランダムに1つを選択し、非常に低いTTLで回答として返します。 https://en.wikipedia.org/wiki/DNSrebinding...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

CVE-2026-7791

CVE-2026-7791 PoC: デフォルトで特権昇格 Amazon WorkSpaces におけるローカル特権昇格 の研究用概念実証 Skylight Workspace Config Service での TOCTOU + SYSTEM レベルの任意ファイル書き込み。 完全な技術的詳細: Cymulate ブログ | ---|--- CVE| CVE-2026-7791 ベンダー| AWS Security Bulletin 2026-025-AWS 修正バージョン| Skylight 2.6.2034.0 著者| Ben Zamir, Cymulate Research Lab...

CVE-2024-30088

CVE-2024-30088 バグ: バグは、カーネルが現在のトークンオブジェクトの AUTHZBASEPSECURITYATTRIBUTESINFORMATION をユーザーモードにコピーする際の関数 AuthzBasepCopyoutInternalSecurityAttributes 内にあります。この構造体は次のようになっています: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit のトランザクションハンドラにおける TOCTOU 競合。ローカルの非特権ユーザーが、認証なしで任意のパッケージを root としてインストールできます。 概要 フィールド| 値 ---|--- CVE| CVE-2026-41651 コンポーネント| PackageKit デーモン packagekitd 影響を受けるバージョン| 1.0.2 – 1.3.4 修正バージョン| 1.3.5 影響| ローカル権限昇格 → root 認証要件| なし ユーザー操作| なし テスト環境| Ubuntu 24.04,...

schrodingers-toctou

シュレーディンガーのTOCTOU 「...『正気のコンパイラ』の定義はますます緩くなっていく」 実行するバイナリは、あなたが書いたプログラムではない。コンパイラの最適化は、あなたのソースを 決して目にすることのない形で書き換え — そして、そうした変更の一部は 黙って、しかも合法的に、一見安全に見えるコードを 脆弱なバイナリへと変えてしまうことがある。同じコード行が あるコンパイラでは安全で、別のコンパイラでは悪用可能 になり得る。ソースコードにはどちらになるかを示す手掛かりは何もない。脆弱性は 重ね合わせの状態にあり、ビルドしたときにのみ収束する。Schrödinger's TOCTO...

SNEK_Equinox

SNEK Equinox Nightmare-Eclipse氏のプロジェクトUnDefend（https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend）からインスピレーションを得たことに感謝します（個人的なものではありません）： 面白いことに、Defenderが最新の更新で稼働しているようにEDR Webコンソールに偽装する方法を見つけました。コードを公開しようかと考えましたが、あまりにも大きな損害を引き起こすため、今のところは保管しておこうと思います。 -...

CVE-2022-42864

CVE-2022-42864: Diabolical Cookies このリポジトリについて これは、CVE-2022-42864（IOHIDFamily の time-of-check-time-of-use 脆弱性で、iOS 16.2 / macOS Ventura 13.1 で修正されました）に対する、私の（不完全な）概念実証エクスプロイトです。 概念実証の現状 現在のエクスプロイトは、multicastbytecopy エクスプロイトで使用されているものと同じ「任意の kfree」プリミティブを実現しています。ただし、multicastbytecopy...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit の権限昇格の脆弱性 TOCTOU レースコンディション 📌 概要 CVE-2026-41651 は、さまざまな Linux ディストリビューションで使用されている PackageKit システムサービスに影響を及ぼすローカル権限昇格の脆弱性です。 この脆弱性は、Time-of-Check to Time-of-Use TOCTOU レースコンディション によって引き起こされ、パッケージインストールのワークフローを操作して root への権限昇格を実現するために悪用される可能性があります。 ⚠️ 影響...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 解析：Slice ValueOf Fastpath 脆弱性の詳細 Array.slice 操作を介してメモリ開示を実現する WebKit JavaScript Core 脆弱性の包括的な解析と悪用 目次 エグゼクティブサマリー 脆弱性概要 研究環境のセットアップ 技術解析 悪用手順 主要な発見 リソースと参考文献 エグゼクティブサマリー このリポジトリには CVE-2016-4622 の包括的な解析が含まれています。これは WebKit の JavaScript Core エンジンにおける重要なメモリ開示脆弱性です。この脆弱性は...

sgxray

SGXRay: SGX 앱을 위한 취약점 탐지 자동화 Intel SGX는 하드웨어 기반 메모리 암호화를 통해 격리된 애플리케이션 로직과 민감한 데이터를 보호합니다. 이러한 하드웨어 기반 보안 메커니즘을 사용하려면 메모리 사용에 대한 엄격한 프로그래밍 모델이 필요하며, 보호 영역 경계 안팎에는 복잡한 API가 있습니다. 보호 영역 개발자는 특히 신뢰할 수 있는 경계를 넘어 흐르는 데이터를 처리할 때 보호 영역 보안을 보장하기 위해 신중한 프로그래밍 방법을 적용해야 합니다. 신뢰할 수 있는 경계 위반은 메모리 손상을 일으킬 수 있으...

CVE-2025-47810

PunkBuster LPI（CVE-2025-47810） 背景 PunkBusterは、2つのサービスとオプションのカーネルドライバとしてインストールされます。 PnkBstrA: 常にバックグラウンドで動作し、PunkBuster全体を管理するサービス PnkBstrB: 保護されたゲームが開始されると起動するサービス。Aよりも多くの機能を備えています。 両方のサービスは同様の構造を持ち、localhostのUDPポート44301, 44400の範囲で待ち受けます。 ポートが見つかると、HKLM:\SOFTWARE\Even...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLoginは、MS-EVENプロトコルにおけるTime-of-check Time-of-use（TOCTOU）の脆弱性です。この脆弱性により、低権限ユーザーがリモートマシンに任意のファイルを書き込むことが可能になり、リモート書き込みに管理者アカウントが不要になります。...

CVE-2025-70341

CVE-2025-70341: App-Auto-Patch における安全でないパーミッションと任意のコード実行 概要 App-Auto-Patch v3.4.2 は、作業ディレクトリを全ユーザー書き込み可能なパーミッション（chmod 777）で作成するため、ローカルの TOCTOU（time-of-check-time-of-use）レースコンディションが発生します。特権のないローカル攻撃者はこれを悪用して、検証済みパッケージをインストール前に悪意のあるパッケージにすり替え、root として任意のコードを実行できます。さらに、悪意のある Installomator...

ZigRaceExploit

CVE-2021-25741 — Zig での TOCTOU シンボリックリンクレースエクスプロイト Kubernetes kubelet の脆弱性である CVE-2021-25741 の原因となった TOCTOU（Time Of Check, Time Of Use）レースコンディションの教育的エクスプロイトです。 このプロジェクトは、ローカル（K8s クラスタなし）で、lstat と open の間のパス検証を、同時実行されるシンボリックリンクのスワップがどのように回避できるかを実証し、RESOLVE フラグを備えた openat2 が解決策であることを示します。 目次 問題...