4 matches found
apple-positional-audio-codec-invalid-header
CoreAudio パッチ（CVE-2025-31200）の概念実証コードです。iOS 18.4.1 向け。解説はこちら https://blog.noahhw.dev/posts/cve-2025-31200/。 更新 05/27/2025 任意書き込みとまではいかなくても、 制御された 書き込みにまで押し込めました。解説記事は近日公開予定です。ただし、自分で確認するには、パッチ適用前（ 15.4.1）の macos バージョンでビルドする必要があります。単にオーディオを再生するだけのシンプルなハーネスを使って、check-mismatch lldb...
CVE-2026-31431_je_sappelle_RoOt
CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 仓库目标 本仓库记录了名为 Copy Fail 的漏洞 CVE-2026-31431 ，并为可能受影响的 Linux 系统提供防御性修复 流程。 ⚠️ 本仓库严格面向防御、授权审计、加固和修复。 它不提供利用流程，也不得用于入侵第三方系统。 1. 执行摘要 CVE-2026-31431 / Copy Fail 是 Linux 内核中的一个本地权限提升漏洞。 它涉及内核加密子系统，具体来说是 AFALG 用户接口和 algifaead 模块。该漏洞与 2017 年在 Linux 内核...
CVE-2026-72192 ntfs3: bound to_move in indx_insert_into_root before hdr_insert_head
In the Linux kernel, the following vulnerability has been resolved: ntfs3: bound tomove in indxinsertintoroot before hdrinserthead indxinsertintoroot promotes a full resident $INDEXROOT into $INDEXALLOCATION and copies all non-last resident root entries into a newly allocated INDEXBUFFER via...
