CVE-2023-6241

Exploit pour CVE-2023-6241 Le write-up se trouve ici. Il s'agit d'un bug dans le pilote noyau Arm Mali que j'ai signalé en novembre 2023. Ce bug peut être utilisé pour obtenir une exécution de code arbitraire dans le noyau depuis le domaine des applications non fiables, qui est ensuite utilisée...

Trinity

Trinity Trinity est le troisième jailbreak public pour la PS Vita™ , qui prend en charge les firmwares les plus récents, 3.69 et 3.70. La chaîne d'exploitation se compose de trois étapes : l'exploit du noyau MIPS, l'évasion de l'émulateur PSP et l'exploit du noyau ARM. Analyse technique Une...

CVE_2022_46395_Raven

استغلال ثغرة CVE-2022-46395 لتشغيلها على FireTV الجيل الثاني Cube هذا فرع من استغلال الباحث الأمني Man Yue Mo لـ Pixel 6 POC لثغرة CVE-2022-46395. اقرأ شرحه المفصل للثغرة هنا. تم إجراء تغييرات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل هذا الـ POC خللاً في مشغل نواة ARM Mali للحصول على تنفيذ...

USN-8906-1 linux-ibm-6.8 vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

USN-8906-1: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2026-98363

A flaw was found in the Linux kernel's ARM System Control and Power Interface SCPI driver. The driver fails to validate the upper bound of operating performance points returned by system firmware during power management configuration. A compromised or malicious firmware environment could return a...

CVE-2023-40930

مقدمة هذه مقدمة حول كيفية إعداد بيئة إعادة إنتاج ثغرة CVE-2023-40930 تعرّف على المزيد حول مشكلة CVE هذه في "issue detail.pdf" الإعداد عام يمكنك استخدام rasperry pi zero 2W أو أي جهاز آخر بمعمارية ARM64 أو ARM32 أيضًا لإعداد هذه البيئة، ويمكن أيضًا إعدادها على أجهزة Android ذات صلاحيات الروت. كيفي...

GoTEE

Introduction Le framework GoTEE implémente l'instanciation concurrente d'unikernels basés sur TamaGo en modes privilégié et non privilégié, interagissant entre eux via le mode moniteur et des appels système personnalisés. Grâce à ces capacités, GoTEE implémente un environnement d'exécution de...

CVE-2023-26083

CVE-2023-26083 – تسريب عناوين نواة Mali GPU عبر تيار الجدول الزمني Timeline Stream يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة CVE-2023-26083 ، وهي ثغرة في برنامج تشغيل Mali GPU Arm Mali GPU Kernel Driver تسمح لمستخدم غير مميز بتسريب مؤشرات النواة ومعلومات داخلية حساسة عبر تيار الجدول الزمني...

PT-2026-106692

In the Linux kernel, the following vulnerability has been resolved: firmware: arm scpi: reject DVFS OPP count above MAX DVFS OPPS scpi dvfs get info already rejected a zero opp count, but still trusted any larger value from the SCP firmware. The shared-memory reply only holds MAX DVFS OPPS entrie...

static-arm-bins

static-arm-bins Une collection de binaires ARM compilés statiquement pour le débogage et l'analyse à l'exécution. gdb-arm-static-7.11 gdbserver-armel-static-8.0.1 ldd-arm-static ltrace-arm-static-0.7.91 nc-arm-static nc-armel-static netstat-armel-static ifconfig-armel-static datapipe-armel-static...

CVE-2026-93090

A flaw was found in the Linux kernel's ARM System Control and Management Interface SCMI firmware. During the setup of SCMI channels, a failure can occur where previously registered resources are not properly released. This oversight can lead to resource exhaustion, potentially causing system...

CVE-2022-20186_CTXZ

استغلال CVE-2022-20186 يمكن العثور على الشرح هنا. هذا خطأ في برنامج تشغيل نواة Arm Mali أبلغت عنه في يناير 2022. يمكن استخدام الخطأ لتحقيق تنفيذ كود عشوائي في النواة من مجال التطبيق غير الموثوق، والذي يُستخدم بعد ذلك لتعطيل SELinux والحصول على صلاحية الجذر. تم اختبار الاستغلال على Google Pixel 6...

meshdeck

meshdeck منفذ MeshDeck لنظام Arch Linux ARM - Wilson تم نقل هذا المنفذ في الأصل إلى مستودع Wilson لنظام Arch Linux ARM. يتم دمج مستودع Wilson مع مشروع ArchAssault http://www.archassault.org نظرًا لوجود تداخل وأهداف مشتركة. جميع الأعمال الأصلية/المنبع من إعداد الدكتور فيليب بولسترا. مأخوذ من صفحته...

USN-8871-1 linux-raspi vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

CVE-2022-22706-poc

CVE-2022-22706 - الكتابة في مخبأ الصفحات يمنح برنامج تشغيل Mali GPU من Arm مساحة المستخدم تعيينًا قابلاً للكتابة عبر وحدة المعالجة المركزية لصفحات كانت مثبّتة للقراءة فقط؛ لذا تحصل عملية غير مميَّزة على اسم مستعار قابل للكتابة لمخبأ الصفحات page cache الذي يسند ملفًا لا يمكنها فتحه إلا بـ ORDONLY...

Astra Linux – Vulnerability in mbedtls

A issue was discovered in Arm Mbed TLS before version 2.23.0. A side channel allows the recovery of an ECC private key, which is related to functions such as mbedtlsecpcheckpubpriv, mbedtlspkparsekey, mbedtlspkparsekeyfile, mbedtlsecpmul, and mbedtlsecpmulrestartable...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ARM: 9317/1: kexec: Make smp stop calls asynchronous If a panic is triggered by a hrtimer interrupt, all online CPUs will be notified and set to offline. However, as highlighted in the commit 19dbdcb8039c “smp: Warn on function...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Firmware: armscmi: Fixed a double-free in the SMC transport cleanup process. When the generic SCMI code destroys a channel, it calls the chanfree callback function, which is defined by each transport. Since multiple protocols may...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: drm/arm/malidp: fixed a possible null pointer dereferencing issue. In malidpmwconnectorreset, new memory is allocated using kzalloc, but no checks are performed. To prevent null pointer dereferencings, ensure that mwstate is...