DEBIAN-CVE-2026-97429

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix UAF race in destroyqueuecpsch waitondestroyqueue drops locks to wait for queue resume, allowing a concurrent destroy to free the queue. Use isbeingdestroyed flag to serialize destruction...

CVE-2026-97429

In the Linux kernel, the following vulnerability has been resolved: drm/amdkfd: fix UAF race in destroyqueuecpsch waitondestroyqueue drops locks to wait for queue resume, allowing a concurrent destroy to free the queue. Use isbeingdestroyed flag to serialize destruction...

DEBIAN-CVE-2026-97410

In the Linux kernel, the following vulnerability has been resolved: netconsole: take targetcleanuplistlock in dropnetconsoletarget dropnetconsoletarget unlinks the target while only holding targetlistlock. However, when the underlying interface has been unregistered, netconsolenetdevevent moves t...

CVE-2026-97410

In the Linux kernel, the following vulnerability has been resolved: netconsole: take targetcleanuplistlock in dropnetconsoletarget dropnetconsoletarget unlinks the target while only holding targetlistlock. However, when the underlying interface has been unregistered, netconsolenetdevevent moves t...

DEBIAN-CVE-2026-93829

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix races in cifsd thread creation The cifsd demultiplex thread can run and access tcpses before the parent thread has finished populating tcpses, which the worker thread accesses locklessly. Also, the kthreadrun mac...

CVE-2026-93829

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix races in cifsd thread creation The cifsd demultiplex thread can run and access tcpses before the parent thread has finished populating tcpses, which the worker thread accesses locklessly. Also, the kthreadrun mac...

AZL-103769 CVE-2026-93829 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix races in cifsd thread creation The cifsd demultiplex thread can run and access tcpses before the parent thread has finished populating tcpses, which the worker thread accesses locklessly. Also, the kthreadrun mac...

DEBIAN-CVE-2026-93804

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: ibss: wait for in-flight TX on disconnect While leaving an IBSS in ieee80211ibssdisconnect mac80211 flushes stations, turns the carrier off and immediately tells the driver to leave as well. While there may be...

AZL-103841 CVE-2026-93804 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: ibss: wait for in-flight TX on disconnect While leaving an IBSS in ieee80211ibssdisconnect mac80211 flushes stations, turns the carrier off and immediately tells the driver to leave as well. While there may be...

CVE-2026-93804

In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: ibss: wait for in-flight TX on disconnect While leaving an IBSS in ieee80211ibssdisconnect mac80211 flushes stations, turns the carrier off and immediately tells the driver to leave as well. While there may be...

AZL-103865 CVE-2026-93285 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: f2fs: embed f2fsgckthread in f2fssbinfo Instead of allocating f2fsgckthread dynamically, embed it in f2fssbinfo. This simplifies lifetime management and prepares for fixing race conditions during teardown. - sbistore -...

kernel: drm/virtio: use uninterruptible resv lock for plane updates

A flaw was found in the Linux kernel's VirtIO GPU Graphics Processing Unit driver. The virtiogpucursorplaneupdate and virtiogpuresourceflush functions fail to properly acquire a required lock, which can lead to a race condition. A local user could exploit this vulnerability by triggering a memory...

kernel: drm/amdgpu/userq: fix access to stale wptr mapping

A flaw was found in the Linux kernel. This vulnerability, located in the drm/amdgpu/userq component, involves improper handling of memory mappings. A local attacker could potentially exploit a race condition during queue creation, where a memory object is unmapped while another is being assigned ...

cve-2026-32746-mitigation

CVE-2026-32746: 高度なLinuxネットワーク緩和ツール 🚨 技術的免責事項 CVE-2026-32746は、教育デモンストレーション用の仮想的な脆弱性です。 本ツールは「パーフェクトストーム」シナリオに対応します。メモリ安全でないTelnetデーモン（telnetd）と権限昇格における競合状態が組み合わさり、リモートからのルート命令ポインタ（IP）乗っ取りにつながるシナリオです。 🛠 機能（v3.1 - 本番グレード） 本ツールは、以下の機能を備えたモジュール式セキュリティフレームワークへと進化しました。 🔄 アトミックロールバックシステム : 事前フライト状態キャプチャ...

CVE-2024-6387_PoC

概要 これは本質的に統計的な脆弱性であり、レースコンディションに勝利して任意のコードを正常に実行するには、非常に多くの試行が必要です。攻撃者は多くの障害を克服する必要があると、Schwartz氏はSecurityWeekに語った。「最良のシナリオでも、最もよく知られた脆弱性の悪用には4時間以上かかります。」 OpenSSH 9.8のリリースノートで、開発者らはこの脆弱性がglibcベースの32ビットLinuxシステムでのみ確認されており、OpenBSDは影響を受けないと述べています。 環境構築 環境はDockerを使用して構築します。 1. Dockerfileの作成...

triton-cve-2025-23320

CVE-2025-23320の実証 このリポジトリはCVE-2025-23320を再現し、CWE-209（機密情報を含むエラーメッセージの生成）を実証します（CVSSスコア: 7.5）。この脆弱性は、NVIDIA Triton推論サーバー25.06以前のすべてのバージョンに存在します。 このDockerセットアップは、NVIDIA Triton推論サーバーと攻撃クライアントを含むネットワークを実行します。この環境はクライアントがLinux上で実行されることも保証するため、CVEはすべてのオペレーティングシステムで再現可能です。 ビルド/実行方法 docker compose...

CTT-MICROSOFT-OFFICE-OLE-MANIFOLD-BYPASS-CVE-2026-21509

🏛️CTT -Microsoft Office OLE Manifold BYPASS CVE-2026-21509 1096x 時間実行のための標準化 CTT 実装 ! 📜 脆弱性の概要 CVE-2026-21509 は、Microsoft Office の OLE Object Linking and Embedding 検証エンジンにおける重大なバイパスです。標準的な「ラミナー」エクスプロイトは静的 COM オブジェクトの操作を試みますが、このリポジトリは Theorem 4.2 を利用して、オブジェクト定義ルール ODR の投機的レースコンディションバイパスを実現します。 🕰️...

CTT-Kernel-Resonance-io_uring-Temporal-Phase-Transition

CVE-2026-24102向けエクスプロイトは、SimoesCTTシリーズの頂点を極めたものです。iouring（Linuxカーネルで最も先進的な非同期インターフェース）を標的にすることで、「逐次ロジック」という概念そのものを攻撃しています。 iouringでは、システムコールは実行されるのではなく、流れます。Submission Queue（SQ）とCompletion Queue（CQ）の間の時間的ウィンドウを悪用し、渦度誘起型Use-After-Freeを作り出します。 SimoesCTT-Kernel-Resonance: iouring 時間的相転移 🌀 概要:...

Binary-Exploitation-and-Kernel-Escalation

Binary-Exploitation-and-Kernel-Escalation 設定ミスや古いソフトウェアを特定・悪用し、ルートレベルのアクセスを確保しました。古いバージョンのmodsslに存在するバッファオーバーフローの脆弱性（CVE-2002-0082）を利用。その後、Linuxカーネルの「ptrace」ユーティリティの競合状態を悪用して特権昇格を達成しました（CVE-2003-0127）。 フェーズ1：偵察と列挙 最初のステップは、192.168.56.0/24サブネット上のターゲットIPアドレスを特定することでした。 ホスト発見： sudo nmap -sn...

kernel: crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

A race condition was found in the Linux kernel cryptographic user API, AFALG in the way concurrent writes to the same AFALG socket are handled. Interleaved data and inconsistent internal socket state may result. A local user could use this flaw to crash the system or corrupt cryptographic operati...