CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: IOHIDFamily FastPathUserClient 경쟁 조건 CVE-2026-28992 | 작성자: Johnny Franks @0xjohnny 구성 요소: IOHIDFamily 영향: 공격자가 예기치 않은 앱 종료를 유발할 수 있음 설명: 향상된 잠금을 통해 메모리 손상 취약점이 해결되었습니다. —Apple 보안 콘텐츠, iOS 26.5 및 iPadOS 26.5 두 PoC 모두 영향을 받는 기기에서 커널 패닉과 재부팅을 유발합니다. 먼저 작업을 저장하세요...

CVE-2026-43499

CVE-2026-43499 — Linux Kernel Futex PI 사용 후 해제 버그 removewaiter in kernel/locking/rtmutex.c는 slowlock 경로에서 사용되지만 futexrequeue에서 호출될 때 rtmutexstartproxylock의 프록시 잠금 롤백에도 사용됩니다. 프록시 잠금의 경우 waiter::task는 current가 아니지만 removewaiter는 잘못해서 current에 대해 동작합니다. 이로 인해 세 가지 문제가 발생합니다: 1. rbtree에서 제거가...

CVE-2019-8852

CVE-2019-8852 macOS 10.15.1 이하를 위한 tfp0 버그입니다. 보증 사용에 따른 책임은 본인에게 있습니다. 이 코드는 macOS에서 패닉panic을 일으킵니다. 보안 연구자만을 위해 만들었습니다. 현재 상태 PoC일 뿐이며, 취약점을 유용한 UAF로 변환합니다. macOS 10.14.6 18G103 , 16GB RAM이 장착된 MacBook Pro에서 테스트되었습니다. 크레딧 거의 모든 것은 oobtimestamp에서 시작되었습니다: Brandon Azad @bazad 라이선스 GPL-3.0 라이선스 기타...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC 스캐너 이 저장소는 CVE-2026-43499과 관련된 Linux 커널 취약점을 위한 Go 기반 스캐너 및 개념 증명PoC 구현을 포함합니다. 이 프로젝트는 연구, 방어적 분석, 그리고 승인된 보안 테스트만을 위한 것입니다. 개요 이 저장소의 코드는 두 가지 주요 기능을 수행합니다: 현재 커널 릴리스와 기본 커널 구성 지표를 검사하는 경량 스캐너. Linux futex 및 rtmutex 상호작용을 통해 의심되는 취약점 동작을 입증하는 개념 증명 트리거. 중요 경고 익스플로잇 경로는 커널 패닉 ...

kernel: Linux kernel: Denial of Service in RDMA/bnxt_re driver due to race condition during QP destruction

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA bnxtre driver. A local user could exploit a race condition that occurs when a Queue Pair QP is destroyed, but completion queue CQ polling continues. This can lead to a kernel panic, resulting in a Denial of Service DoS on the...

CVE-2022-25636

CVE-2022-25636 이것은 CVE-2022-25636에 대한 익스플로잇입니다. 우분투 21.10에서 커널 5.13.0-30으로 테스트했습니다. 약 40%의 확률로 작동하며, 그 외의 경우에는 커널 패닉이 발생할 가능성이 높습니다. 익스플로잇이 힙의 중요한 데이터를 손상시킬 수 있으므로, 실패한 후에는 재부팅하는 것이 좋습니다...

kernel: Linux kernel: Denial of Service in RDMA/bnxt_re driver due to race condition during QP destruction

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA bnxtre driver. A local user could exploit a race condition that occurs when a Queue Pair QP is destroyed, but completion queue CQ polling continues. This can lead to a kernel panic, resulting in a Denial of Service DoS on the...

CVE-2022-36946

CVE-2022-36946 보고자: Domingo Dirutigliano and Nicola Guerrera firegex CTF Attack-Defence 대회용 애플리케이션 방화벽 작업을 하던 중 몇 가지 커널 패닉을 발견했습니다. 이상한 동작을 격리하고 분석한 결과, netfilter 모듈, 특히 nfnetlink에서 잠재적인 보안 결함을 발견했습니다. 작동 방식 nfqueue verdict를 0바이트 nftapayload 속성과 함께 보내면 커널이 패닉 상태가 됩니다. nlh = nfqnlmsgputbuf,...

ScreenOff

ScreenOff CVE-2026-52910 커널 크래시 poc. 참조: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 개요 socket + SOATTACHREUSEPORTCBPF + setsockopt 레이스. timerfd/epoll 콜백 스톰이 수신 경로를 지연시킵니다. 이전 prog가 아직 사용 중일 때 cBPF 필터를 교체합니다. pipe 스프레이로 해제된 bpfprog 페이지를 재점유합니다. bpffunc = 0x0...

CVE-2025-39866

CVE-2025-39866 - use-after-free 저자: Byte Reaper 설명 이 POC는 CVE-2025-39866 취약점을 악용하려고 시도합니다. 이 취약점은 Linux 시스템 iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer - free object wb free old - access free address - crash kernel segfault 요구 사항 :...

CVE-2024-27804

CVE-2024-27804 ./build.sh ./panic.sh paniccpu 4 caller 0xfffffe0026851cdc: Unaligned kernel data abort. at pc 0xfffffe0026aed514, lr 0xfffffe0026aed5d8 saved state: 0xfffffe3a396e3200 x0: 0x000000000000000e x1: 0xfffffe1002bdc01b x2: 0x0000000000000000 x3: 0xfffffe3a396e3444 x4: 0xfffffe3a396e344...

sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist-dos bsd/kern/syscoalition.c의 sysctlcoalitiongetpidlist 함수는 coalitiongetpidlist 함수를 사용하여 코얼리션 내의 PID 목록을 수집합니다. 이 함수는 성공 시 PID 수를 반환하고 실패 시 음수 errno를 반환합니다. 그러나 sysctlcoalitiongetpidlist 함수는 오류 조건을 제대로 확인하지 않아, SYSCTLOUT을 통해 사용자 공간으로 음수 개수의 PID를 보내려고 시도합니다. 길이 매개변수는...

flow_divert-heap-overflow

flowdivert-heap-overflow flowdivert-heap-overflow は、CVE-2016-1827 の概念実証エクスプロイトです。この脆弱性は OS X El Capitan 10.11.5 および iOS 9.3.2 で修正されました。 この脆弱性は、flowdiverthandleappmapcreate 関数においてユーザー空間から渡される信頼できない長さに対してチェックなしで行われる一連の算術演算です。悪用には root 権限が必要です。 この概念実証コードは、OS X Yosemite 10.10.5 でカーネルパニックを引き起こします。El...

CVE-2022-42864

CVE-2022-42864: Diabolical Cookies 이 저장소는 무엇인가요? 이것은 CVE-2022-42864에 대한 불완전한 개념 증명 익스플로잇입니다. 이 취약점은 iOS 16.2 / macOS Ventura 13.1에서 수정된 IOHIDFamily의 검사 시점-사용 시점time-of-check-time-of-use 취약점입니다. 개념 증명의 상태는 어떤가요? 현재 이 익스플로잇은 multicastbytecopy 익스플로잇에서 사용된 것과 동일한 "임의 kfree" 프리미티브를 달성합니다. 그러나...

GenEtherExploit

GenEtherExploit GenEtherExploit는 macOS 취약점 CVE-2023-40404에 대한 PoCProof-of-Concept 익스플로잇입니다. 이 PoC는 IOKit API를 활용하여 IOUserEthernetResource 네트워크 서비스와 상호작용하며 시스템의 네트워크 인터페이스를 조작합니다. 이 익스플로잇의 목적은 이더넷 컨트롤러를 생성하고 상호작용함으로써 취약한 macOS 시스템에서 잠재적인 커널 패닉을 유발할 수 있음을 입증하는 것입니다. 면책 조항 이 코드는 교육 및 연구 목적으로만 제공됩니다...

CVE-2017-2671

Linux kernel CVE-2017-2671 로컬 서비스 거부 취약점 뭐라고 !! CVE-2017-2671 1 Linux kernel CVE-2017-2671 로컬 서비스 거부 결과적으로 disconnect 함수 호출이 안전하다는 것을 보장할 수 없으며, 이로 인해 로컬 사용자가 socket 시스템 호출에서 IPPROTOICMP의 프로토콜 값에 접근을 활용하여 서비스 거부패닉를 유발할 수 있습니다. 취약한 버전: Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redh...

xattr-oob-swap

xattr-oob-swap CVE-2020-27904: macOS 10.15.x 이하를 위한 tfp0 버그입니다. BlackHat ASIA 2021에서의 발표를 위한 데모 익스플로잇 코드입니다. 이 취약점은 macOS Big Sur 11.0 및 최신 10.15 및 10.14 보안 업데이트에서 수정되었습니다. 보증 사용에 따른 책임은 본인에게 있습니다. 이로 인해 macOS가 패닉 상태에 빠질 수 있습니다. 보안 연구자만을 위해 만들었습니다. 현재 상태 tfp0 획득. macOS 10.15.2 19C57 , 16GB RAM...

IOHIDFamily-PoC-Research

CVE-2026-28992 — IOHIDFamily FastPathUserClient PoC 보안 연구 저장소입니다. iOS 18.7.1 및 이전 버전에서 IOHIDFamily의 FastPathUserClient의 경쟁 조건을 보여주는 두 가지 PoC 앱입니다. ⚠️ 두 PoC 모두 커널 패닉을 일으키고 기기를 재부팅합니다. 먼저 작업을 저장하세요. 취약점 요약 필드| 세부 내용 ---|--- CVE| CVE-2026-28992 구성 요소| IOHIDFamily — IOHIDEventServiceFastPathUserClient...

CVE-2026-43682

개념 증명 이 개념 증명은 영향을 받는 Mac에서 커널 패닉을 일으키고 재부팅될 것으로 예상됩니다. 일회용 테스트 시스템에서만 사용하십시오. 증거 수집에는 macOS Tahoe 26.3 25D125을 실행하는 Apple 실리콘이 사용되었습니다. Apple은 Tahoe 26.6, Sequoia 15.7.8, Sonoma 14.8.8에서 CVE-2026-43682를 수정했습니다. 이 PoC는 권한 상승 익스플로잇이 아니라 디스크 이미지 생성기입니다. 이 PoC는 다음을 수행합니다: attributes B-tree가 있는 작은 HF...

CVE-2017-6074-DOS

CVE-2017-6074 - DoS 전용 익스플로잇 Linux DCCP 커널 패닉 이 저장소는 원본 CVE-2017-6074 익스플로잇Linux 커널 DCCP 서브시스템의 use-after-free의 수정된 버전을 제공하며, 서비스 거부DoS 영향을 입증하기 위한 목적으로만 설계되었습니다. 인증된 로컬 사용자가 커널 패닉 을 유발하여 시스템 가용성을 완전히 상실시킬 수 있습니다. 권한 상승 은 시도되지 않으며 달성되지 않습니다. 익스플로잇은 로컬 사용자 액세스예: SSH가 필요합니다. 보안 연구, PoC 시연 및 통제된 테스트...