sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist 拒绝服务 bsd/kern/syscoalition.c 中的 sysctlcoalitiongetpidlist 函数使用 coalitiongetpidlist 函数收集一个联盟中的 PID 列表。该函数在成功时返回 PID 数量，失败时返回负的 errno。然而，sysctlcoalitiongetpidlist 函数没有正确检查错误条件，这意味着它会尝试通过 SYSCTLOUT 向用户空间发送负数个 PID。由于长度参数是 sizet 类型，最终导致调用 copyout 时传入一个非常大的值。...

CVE-2017-2671

Linux内核CVE-2017-2671本地拒绝服务漏洞 什么！！CVE-2017-2671 1 Linux内核CVE-2017-2671本地拒绝服务 因此无法确保disconnect函数调用的安全，这使得本地用户能够通过利用socket系统调用中对IPPROTOICMP协议值的访问权限，造成拒绝服务（内核恐慌） 受影响系统： Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redhat Enterprise Linux 7 ✅ Redhat Enterprise Linux 6 ✅ Linux kernel 4.10....

CVE-2025-29338

CVE-2025-29338 — 安全公告 NXP moal.ko Wi-Fi 内核驱动中的缓冲区溢出（woalsetupmoduleparam / parsecfggetline） 字段| 值 ---|--- CVE ID| CVE-2025-29338 严重性| 高 CVSS v3.1 分数| 7.8 CVSS v3.1 向量| CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 漏洞类型| 基于栈的缓冲区溢出 CWE-121 攻击向量| 本地 供应商| NXP Semiconductors 供应商补丁状态| 已修补 发现者| Mahmoud...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 扫描器 此仓库包含一个基于 Go 的扫描器以及针对与 CVE-2026-43499 相关的 Linux 内核漏洞的概念验证实现。该项目仅用于研究、防御性分析和经授权的安全测试。 概述 此仓库中的代码实现两个主要功能： 一个轻量级扫描器，用于检查当前内核版本和基本的内核配置指标。 一个概念验证触发器，通过 Linux futex 和 rtmutex 交互来演示可疑的漏洞行为。 重要警告 利用路径可能导致内核 panic 或系统崩溃。只能在隔离的测试系统或影响已明确且可接受的环境中执行。 要求 Go 1.20 或更高版本 基于 Linux 的系统...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992：IOHIDFamily FastPathUserClient 竞争条件 CVE-2026-28992 | 作者：Johnny Franks @zeroxjf 组件： IOHIDFamily 影响： 攻击者或许能够导致应用意外终止 描述： 通过改进锁定机制修复了一个内存损坏漏洞。 —Apple 安全内容，iOS 26.5 和 iPadOS 26.5 两个 PoC 都会导致受影响设备内核崩溃并重启。请先保存你的工作。 IOHIDEventServiceFastPathUserClient（IOHIDFamily...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow 是针对 CVE-2016-1827 的概念验证漏洞利用，该漏洞已在 OS X El Capitan 10.11.5 和 iOS 9.3.2 中修复。 该漏洞是函数 flowdiverthandleappmapcreate 中针对用户空间提供的不可信长度进行的一系列未检查算术运算。利用该漏洞需要 root 权限。 此概念验证会在 OS X Yosemite 10.10.5 上触发内核恐慌。在 El Capitan 中，长度字段已从 64 位改为 32...

ScreenOff

ScreenOff PoC de caída del kernel CVE-2026-52910. ref: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation qué Condición de carrera entre socket + SOATTACHREUSEPORTCBPF + setsockopt. La tormenta de callbacks de timerfd/epoll ralentiza la ruta de recepción. Reemplaza...

CVE-2024-27804

CVE-2024-27804 root@kitploit: ./build.sh ./panic.sh root@kitploit: paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3:...

CVE-2026-16148

The ITE it82xx2 USB device-controller driver initialized its bus-suspend detection work with kworkinitdelayable&priv-suspendedwork, suspendedhandler inside it82xx2enable the driver's .enable op in drivers/usb/udc/udcit82xx2.c. This work item is scheduled essentially continuously while the USB bus...

CVE-2026-16148

CVE-2026-16148 affects the ITE it82xx2 USB device-controller driver in Zephyr RTOS (drivers/usb/udc/udc_it82xx2.c). The root cause is that k_work_init_delayable() is called inside it82xx2_enable(), which unconditionally overwrites the delayable work structure without a busy check . Because it82xx...

CVE-2026-16148 Kernel panic in the it82xx2 USB device controller driver via re-initialization of a busy delayable work item

The ITE it82xx2 USB device-controller driver initialized its bus-suspend detection work with kworkinitdelayable&priv-suspendedwork, suspendedhandler inside it82xx2enable the driver's .enable op in drivers/usb/udc/udcit82xx2.c. This work item is scheduled essentially continuously while the USB bus...

EUVD-2026-77778

The ITE it82xx2 USB device-controller driver initialized its bus-suspend detection work with kworkinitdelayable&priv-suspendedwork, suspendedhandler inside it82xx2enable the driver's .enable op in drivers/usb/udc/udcit82xx2.c. This work item is scheduled essentially continuously while the USB bus...

CVE-2022-36946

CVE-2022-36946 報告者: Domingo Dirutigliano と Nicola Guerrera firegex（CTF Attack-Defence競技向けのアプリケーションファイアウォール）に取り組んでいたところ、いくつかのカーネルパニックに遭遇しました。この奇妙な動作はその後分離・分析され、netfilterモジュール、特にnfnetlinkにおける潜在的なセキュリティ脆弱性の発見につながりました。 仕組み カーネルは、0バイトのnftapayload属性を持つnfqueue判定を送信する際にパニックを起こします。 root@kitploit: nlh =...

CVE-2026-43499

CVE-2026-43499 — Linux 内核 Futex PI 释放后使用 漏洞 kernel/locking/rtmutex.c 中的 removewaiter 被慢速锁路径使用，同时也在 futexrequeue 调用 rtmutexstartproxylock 时用于代理锁回滚。 在代理锁场景下，waiter::task 并不是 current，但 removewaiter 错误地对 current 进行操作。这会导致三个问题： 1. rbtree 出队时没有持有 waiter::task::pilock。 2. 等待者任务的 piblockedon...

CVE-2019-8852

CVE-2019-8852 一个适用于 macOS 10.15.1 及更低版本的 tfp0 漏洞。 免责声明 使用风险自负。这会导致你的 macOS 崩溃。 我仅为安全研究人员构建此工具。 当前状态 只是一个 PoC，将该漏洞转化为有用的 UAF。 已在 macOS 10.14.6 18G103 ，配备 16 GB RAM 的 MacBook Pro 上测试。 致谢 几乎一切都始于 oobtimestamp：Brandon Azad @bazad 许可证 GPL-3.0 License 其他 我的推特 @patternF 英语对我来说太难了... 英语太难了...

GenEtherExploit

EN GenEtherExploit 是针对 macOS 漏洞 CVE-2023-40404 的概念验证（PoC）漏洞利用程序。该 PoC 利用 IOKit API 与 IOUserEthernetResource 网络服务进行交互，从而操控系统的网络接口。该漏洞利用程序旨在通过创建以太网控制器并与之交互，在易受攻击的 macOS 系统上演示潜在的内核崩溃。 免责声明 此代码仅供教育和研究目的使用。作者不对因使用此代码而造成的任何误用或损害负责。请确保在对任何系统进行测试之前已获得相应授权。 功能特性 与 macOS 的 IOKit 服务交互。 创建新的以太网控制器，并与网络接口交互。...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: PCI: Endpoint: pci-epf-test: Add a NULL check for DMA channels before releasing them. The fields dmachantx and dmachanrx of the struct pciepftest can be NULL even after EPF initialization. Therefore, it is prudent to check that...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ARM: 9317/1: kexec: Make smp stop calls asynchronous If a panic is triggered by a hrtimer interrupt, all online CPUs will be notified and set to offline. However, as highlighted in the commit 19dbdcb8039c “smp: Warn on function...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: stmmac: Clearing the variable when destroying the workqueue Currently, when suspending the driver and stopping the workqueue, it is checked whether workqueue is not NULL. If it is NULL, the workqueue is destroyed. The function...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: In the tty module, for the serial subsystem, there is a issue where the uartlite driver is registered within the init function. When two instances of the uart device are being probed, a concurrency race may occur. If one thread...