Important: kernel security, bug fix, and enhancement update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition CVE-2025-39994 kernel: gfs2: Fix unlikely race in gdlmputlock CVE-2025-40242 kernel: Linux kernel: Denial of...

RHEL 8 : kernel (RHSA-2026:75747)

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:75747 advisory. The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: Linux kernel: Use-after-free ...

kernel security update

4.18.0-553.170.1 - Update Oracle Linux certificates Kevin Lyons - Disable signing for aarch64 Ilya Okomin - Oracle Linux RHCK Module Signing Key was added to the kernel trusted keys list olkmodsigningkey.pem Orabug: 29539237 - Update x509.genkey Orabug: 24817676 - Conflict with shim-ia32 and...

ALSA-2026:75746 Important: kernel-rt security, bug fix, and enhancement update

The kernel-rt packages provide the Real Time Linux Kernel, which enables fine-tuning for systems with extremely high determinism requirements. Security Fixes: kernel: Linux kernel: Use-after-free in xc5000 tuner driver due to race condition CVE-2025-39994 kernel: gfs2: Fix unlikely race in...

CVE-2026-104891: Authentication Bypass by Spoofing

mppx-condition-gate provides conditional free-access wrappers for mppx payment methods. Prior to @insumermodel/mppx-condition-gate 3.0.0 and @insumermodel/mppx-token-gate 1.0.4, the packages read a wallet address from the client-supplied credential.source, checked whether that public address met...

PT-2026-106014

Name of the Vulnerable Software and Affected Versions @insumermodel/mppx-condition-gate versions prior to 3.0.0 @insumermodel/mppx-token-gate versions prior to 1.0.4 Description These packages provide conditional free-access wrappers for mppx payment methods. The issue occurs when the software...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Доказательство концепции Предупреждение: Этот Proof-of-Concept предназначен только для образовательных и исследовательских целей. Не используйте это программное обеспечение против систем, которыми вы не владеете или на тестирование которых у вас нет явного...

scumjrs

scumjrs Dirty COWCVE-2016-5195에 대한 PoC...

Research-CVE-2016-5195

CVE-2016-5195Dirty Cow Cow — это copy-on-write , появившийся в ядрах Linux с 2007 года и обнаруженный в 2016 году. Поскольку я делаю лабораторную работу, связанную с этим CVE, я заодно напишу его разбор. 1. Введение Поскольку ядро работает с правами root, его можно использовать как уязвимость...

CVE-2024-6387_poc

CVE-2024-6387 Доказательство концепции PoC Описание Этот репозиторий содержит PoC для уязвимости CVE-2024-6387, которая нацелена на состояние гонки обработчика сигналов в сервере OpenSSH sshd на системах Linux с glibc. Уязвимость позволяет удаленно выполнить код с правами root, вызывая...

CVE-2016-5195-master

CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w proof of concept для Android Этот репозиторий демонстрирует уязвимость на уязвимых Android-устройствах, подключённых через ADB. Он не отключает SELinux см. https://github.com/timwr/CVE-2016-5195/issues/9 и не устанавливает superuser на...

CVE-2025-32421---Race-Condition-Vulnerability---Next.js

CVE-2025-32421---Race-Condition-Vulnerability---Next.js CVE-2025-32421 – Next.js 레이스 컨디션 캐시 포이즈닝 시뮬레이션 PoC 랩 CVE-2025-32421 랩 – Next.js 레이스 컨디션 캐시 포이즈닝 이 실습 랩은 CVE-2025-32421에 설명된 동작을 다음 간의 레이스 컨디션 + 캐시 포이즈닝 시뮬레이션을 통해 재현합니다: / /?nextDataRequest=1 에서 x-now-route-matches 헤더 사용 포함 사항: 취약한 백엔드 Next.j...

CVE-2025-27591-Meta-below-LPE

CVE-2025-27591 — Meta below — повышение локальных привилегий через симлинк Обзор Поле| Подробности ---|--- CVE| CVE-2025-27591 Программное обеспечение| Meta below монитор системных ресурсов Затронутые версии| 0.9.0 Уязвимость| Следование за симлинком → произвольная перезапись файла от root...

CVE-2017-5487

CVE-2017-5487 — это уязвимость в ядре Linux, обнаруженная и опубликованная в 2017 году. Уязвимость позволяет локальному злоумышленнику получить root-доступ к системе, используя состояние гонки в подсистеме управления ключами ядра. Уязвимость может быть использована пользователем, имеющим...

CVEs-Custom-Exploit-Research-Lab

Vulnerable-Service-Exploit-Dev-Lab Real CVEs. Real exploits...

dirtycaw-projet

Dirty COW - Повышение привилегий CVE-2016-5195 Этот проект демонстрирует повышение привилегий с использованием уязвимости Dirty COW на виртуальной машине с Ubuntu Server 16.04.1 и ядром 4.4.0-31-generic. 🔧 Среда Машина-жертва : уязвимый Ubuntu 16.04.1 пользователь student без привилегий...

Security Bulletin: IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall (CVE-2026-7366)

Summary IBM DataPower Gateway affected by HTTP request header leakage in XML-Firewall CVE-2026-7366 Vulnerability Details CVEID:CVE-2026-7366 DESCRIPTION: IBM DataPower Gateway 11.0.0.0 through 11.0.0.1 and IBM DataPower Gateway 10.5.0.0 through 10.5.0.21 and IBM DataPower Gateway 10.6.0.0 throug...

CVE-2025-62215_analysis

Анализ уязвимости CVE-2025-62215 Проект по исследованию уязвимости Windows Kernel Race Condition / Double-Free Privilege Escalation. Обзор Элемент| Детали ---|--- CVE| CVE-2025-62215 Компонент| Windows Kernel ntoskrnl.exe Тип| Состояние гонки CWE-362 / Двойное освобождение CWE-415 Воздействие|...

CVE-2024-44946

Использование улучшенного PoC: Скомпилируйте код PoC: bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread Запустите PoC: bash Copy code sudo ./kcmuafpocadvanced Улучшенный PoC должен симулировать крайне сложное состояние гонки, потенциально вызывающее уязвимость UAF в ядре Linux...

vulnerability-analysis-

Анализ уязвимости ядра Linux: CVE-2021-26708 Обзор Этот репозиторий содержит полное воспроизведение и анализ CVE-2021-26708 — уязвимости типа use-after-free, вызванной состоянием гонки в операциях с сокетами AFVSOCK в ядре Linux v5.10.12. Вся экспериментальная среда была сгенерирована и запущена ...