kernel: security/keys: fix missed RCU read section on lookup

A flaw was found in the Linux kernel's keyring code. The assocarrayfind function, used for looking up keys, was called without holding the necessary Read-Copy-Update RCU read lock. This oversight allows for a memory corruption vulnerability, particularly affecting persistent key handling, as the...

GhostLock-H80GT

English | 中文 Honor 80 GT Privilege Escalation PoC: GhostLock CVE-2026-43499 A local privilege escalation exploit for the Honor 80 GT AGT-AN00 , CVE-2026-43499 — a use-after-free in the kernel rtmutex removewaiter path — plus a companion KernelSU kernel-module loading solution. In principle the bu...

CVE-2026-23479-Redis-UAF-Proof-of-Concept

🔥 CVE-2026-23479 – Redis UAF 개념 증명PoC RedisunblockClientOnKey의 Use-After-Free로 인한 원격 코드 실행 취약점 GDB를 활용한 익스플로잇 개념 증명교육/연구실 전용 📖 개요 CVE-2026-23479 는 Redis 7.2.0부터 8.6.2까지의 버전에서 발생하는 치명적인 Use‑After‑FreeUAF 취약점입니다. 이 버그는 unblockClientOnKey가 반환 값을 확인하지 않은 채 processCommandAndResetClient를 호출하는 데서 비롯됩니다...

CVE-2026-64788

CVE-2026-64788 — IOGPUFamily Use-After-Free Component: IOGPUFamily kernel extension com.apple.iokit.IOGPUFamily Affected: iOS / iPadOS 26.6 23G71 and earlier Fixed in: iOS / iPadOS 26.6.1 23G83 Type: Use-After-Free in IOGPUDevice::createresourceiosurface Impact: Kernel memory corruption; UAF...

Exploit for Use After Free in Linux Linux_Kernel

RMV Exploit — чистая сборка CVE-2026-43499 для iQOO Neo 11 PD...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — 대량 익스플로잇 프레임워크 에디션. AFD.sys 드라이버보조 함수 드라이버의 use-after-free 취약점을 통해 NT AUTHORITY\SYSTEM으로 대량 로컬 권한 상승LPE을 수행하는 자동화 모듈입니다. 이 익스플로잇은 기업 환경을 위해 설계되었습니다: Windows 10/11 지원20252026년 전체 빌드 PPL 보호 우회 완전히 패치된 시스템에서도 안정적으로 실행 신뢰할 수 있는 프로세스 주입 및 서명 무작위화를 통한 내장 EDR/AV 우회 지속성 및 측면 이동을 달성하기 위한 ...

CVE-2026-25589-25588-25243-23631-23479-REDIS

Redis 5개 CVE 검사 및 조치 가이드 2026.05.08 기준 발행일: 2026-05-08 작성자: TonyCao [email protected] 출처: Redis Security Advisory 목차 1. 개요 2. 영향을 받는 버전 3. 각 CVE 상세 정보 CVE-2026-23479 — Unblock Client Flow의 Use-after-free CVE-2026-25243 — RESTORE의 Invalid Memory Access CVE-2026-25588 — RedisTimeSeries Module과...

DEBIAN-CVE-2026-87933

A vulnerability was found in DaveGamble cJSON up to 1.7.19. The affected element is the function cJSONUtilsMergePatch of the file cJSONUtils.c. The manipulation results in use after free. The attack may be launched remotely. The exploit has been made public and could be used. The pull request to...

CVE-2026-87933

A vulnerability was found in DaveGamble cJSON up to 1.7.19. The affected element is the function cJSONUtilsMergePatch of the file cJSONUtils.c. The manipulation results in use after free. The attack may be launched remotely. The exploit has been made public and could be used. The pull request to...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8 High | 야생에서 활발히 악용됨 | 렌더러 RCE 샌드박스 내 Google Chrome의 Blink CSS 엔진에서 발견된 use-after-free 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 취약점 세부 정보...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637 — AppleSEPKeyStore Use-After-Free CVE-2026-20637 · Enfilade · enfilade.io 구성 요소: AppleKeyStore 영향: 앱이 예기치 않은 시스템 종료를 유발할 수 있음. 설명: 향상된 메모리 관리를 통해 use-after-free 문제가 해결되었습니다. —Apple 보안 콘텐츠, iOS 26.3 및 iPadOS 26.3 대상 | ---|--- iOS| 26.1 – 26.2 테스트 완료 macOS| 26.1 – 26.2 테스트 완료 구성 요소|...

CVE-2025-49844

CVE-2025-49844 – Redis Lua 파서의 Use-After-Free 문제 요약하자면 이 스크립트를 실행하고 root@kitploit: localhost 대신 타깃 IP를 입력하고 포트도 설정하면 연결됩니다. 취약하다면 원하는 명령을 실행할 수 있습니다. Shodan에서도 이 페이로드로 취약한 타깃을 찾을 수 있습니다. root@kitploit: product:"Redis key-value store" 버전을 확인하고 8.2 미만인지 확인하세요. 익스플로잇 실행 root@kitploit: while redis-cl...

platform_system_netd_AOSP10_r33_CVE-2023-40084

이 저장소에는 README가 없습니다...

CVE-2025-49844-RediShell-Vulnerability-Scanner

CVE-2025-49844 RediShell 취약점 스캐너 설명 Redis에서 CVE-2025-49844RediShell 취약점을 확인하기 위한 도구입니다. 이 유틸리티는 취약점을 실제로 악용하지 않고 안전한 검사만 수행합니다. 취약점 CVE-2025-49844 - Redis Lua 인터프리터의 Use-After-Free 취약점으로, 인증된 공격자가 임의 코드를 실행RCE할 수 있게 합니다. 설치 요구 사항 Python 3.6+ 라이브러리: redis, packaging 종속성 설치 root@kitploit: pip...

CVE-2026-2441-PoC

CVE-2026-2441 — Chrome CSSFontFeatureValuesMap Use-After-Free CVSS 8.8 High | 야생에서 적극적으로 악용됨 | Renderer RCE 샌드박스 내 Google Chrome의 Blink CSS 엔진에서 발생하는 use-after-free 취약점으로, 원격 공격자가 조작된 HTML 페이지를 통해 브라우저 샌드박스 내에서 임의 코드를 실행할 수 있습니다. 취약점 세부 정보...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF CVE-2021-40449 の PoC です。 1809 でのみテスト済みで、コードは少し粗いですが、私にとっては良い経験になりました。 ThreadName メソッドを使用する代わりに、ユーザー空間のメモリ割り当てを使用しています。...

CVE-2026-26399-Disclosure

CVE-2026-26399：ArduinoCoreSTM32（旧版本）中的基于栈的 Use-After-Return 漏洞 摘要 在 ArduinoCoreSTM32 的 1.7.0 之前的旧版本中存在一个基于栈的 use-after-return 漏洞。 该问题位于 pwmstart 实现中，其中 TIMHandleTypeDef 对象在栈上分配，其地址被传入 HAL 初始化逻辑。该指针随后可能被保留在全局定时器句柄注册表中，并在原始栈帧返回后由中断服务例程异步解引用。 该漏洞已被 MITRE 分配编号 CVE-2026-26399 。 受影响产品 产品：ArduinoCoreSTM...

CVE-2026-20687-AppleJPEGDriver-UAF

CVE-2026-20687: AppleJPEGDriver startDecoder Timeout UAF deferred panic CVE-2026-20687 | Author: Johnny Franks @0xjohnny Component: Kernel Impact: An app may be able to cause unexpected system termination or write kernel memory Description: A use after free issue was addressed with improved memor...

CVE-2025-49844

CVE-2025-49844 RediShell - 실습 환경 Redis의 심각한 CVE-2025-49844 RediShell 취약점을 테스트하고 이해하기 위한 실용적인 실습 환경입니다. ⚠️ 경고 교육 목적으로만 사용하세요! 소유한 시스템이나 명시적 테스트 허가를 받은 시스템에서만 사용하세요 인터넷에 절대 노출하지 마세요 프로덕션 환경에서 절대 사용하지 마세요 취약점 정보 CVE ID : CVE-2025-49844 이름 : RediShell CVSS 점수 : 10.0 치명적 유형 : Lua 인터프리터의 Use-After-Free...