USN-8887-1: Linux kernel vulnerabilities

It was discovered that some AMD processors did not properly perform Reverse Map Table RMP checks when the IOMMU accessed certain host buffers. A local attacker with hypervisor access could possibly use this to trigger an out-of-bounds condition and compromise the integrity of SEV-SNP guest memory...

USN-8886-1 linux-nvidia-tegra vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - NVDIMM Non-Volatile Memory Device drivers; - Handshake API; - ARM32 architecture; - ARM64 architecture; - MIPS...

USN-8886-1: Linux kernel (NVIDIA Tegra) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - NVDIMM Non-Volatile Memory Device drivers; - Handshake API; - ARM32 architecture; - ARM64 architecture; - MIPS...

ghostlock-k419-adapter

GhostLock — OnePlusのロック済みブートローダーのジェイルブレイク ブートローダーがロックされたOnePlus/OPPO/realmeデバイス向けのカーネルエクスプロイト。ブートローダーのロック解除やブートイメージの改変なしに、root権限の取得とKernelSUのインストールを実現します。複数デバイスのオフセットテーブルにより、カーネルバージョンを実行時に自動検出します。 脆弱性 CVE-2026-43499 — Futex PI（優先度継承）Use-After-Free 影響を受けるLinuxカーネル:...

CVE-2026-46300

CVE-KERNEL · LinuxカーネルLPEチェーン Linuxカーネルの脆弱性に対するマルチCVEローカル権限昇格チェーン uid=1000 → root（xfrm-ESP、RxRPC、Fragnesiaのページキャッシュ書き込み経由） 概要 CVE-KERNEL は、複数のLinuxカーネルCVEを連鎖させ、非特権ユーザーからrootへ権限昇格するPythonベースのローカル権限昇格（LPE）ツールです。このエクスプロイトは、カーネルのネットワークサブシステムを通じてページキャッシュ破壊プリミティブを狙います。 MadExploitsによる改変 —...

K50G-POCOF4GT-CVE-2026-43499-PoC

Redmi K50 Gaming ingres — CVE-2026-43499 GhostLock Temporary Root PoC One-click temporary Root without unlocking BL. Uses the GhostLock CVE-2026-43499, futex PI Use-After-Free local privilege escalation chain to obtain a root anchor, then mounts the kernelsu module into the running kernel via...

linux-kernel-codex-harness-v2

Kernel Codex Harness v2 한국어 | English 研究ツール · オリジナルインポート: 2026年4月3日 · v2 ドキュメント改訂: 2026年7月11日 外部シグナル: 注意配分から来歴認識型トリアージへ 再現可能な観測値を使ってモデルの注意を導き、その後リポジトリの来歴を使ってレビューキューの整理を行う——証明を主張するためではない。 プロジェクト系統— Kernel Codex Harness v1 · 注意配分 → Kernel Codex Harness v2 · 来歴認識型トリアージ プロジェクトステータス...

linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-

Zero-Downtime Linux Kernel Zero-Day Defense: Layered Compensating Controls via eBPF Telemetry, Module Disarmament, and User Namespaces -black?style=flat-square When the Cybersecurity and Infrastructure Security Agency CISA adds critical Linux kernel vulnerabilities to its Known Exploited...

Exploit for Race Condition in Apple Ipados

CVE-2026-43805 — IOKit IODMACommand DriverKit RPC race A on...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux 로컬 권한 상승 CVE-2026-31431, Linux 커널 Copy Fail 로컬 권한 상승 취약점에 대한 데모 및 설명입니다. 이 취약점을 통해 읽기 권한으로 열린 파일의 페이지 캐시에 데이터를 덮어쓸 수 있습니다. 이 저장소는 교육 목적으로만 제공되며 통제된 환경에서 취약점을 설명합니다. 포함된 파일은 다음과 같습니다: ├── exploit │ ├── copyfail.py Custom exploit that can target any file with read...

linux-kernel-codex-harness

Kernel Codex Harness 한국어 | English 研究ツール · 初回インポート: 2026年4月3日 · ドキュメント改訂: 2026年7月11日 中核哲学 — 外部シグナル モデル推論の外部で計算された再現可能な観測値に注意を向けさせ、優先度を証明と誤解してはならない。 プロジェクトの状態。...

SUSE-SU-2026:4550-1 Security update for the Linux Kernel (Live Patch 77 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.293 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-fr...

Security update for the Linux Kernel (Live Patch 77 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.293 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...

mks-copy-fail-mitigation

Copy Fail 완화 DaemonSets MKS 클러스터의 모든 worker 노드에서 Copy Fail 계열 취약점을 수정하기 위한 DaemonSet입니다. 목차 CVE-2026-31431 Copy Fail CVE-2026-43284, CVE-2026-43500, CopyFail2 Dirty Flag CVE-2026-31431 Copy Fail 취약점 설명 CVE ID: CVE-2026-31431 CVE Link: https://nvd.nist.gov/vuln/detail/CVE-2026-31431 CVSS v.3.1에 따른...

CVE-2026-46331-pedit-COW-detection

CVE-2026-46331 pedit COW – Linux LPE 검증 및 auditd/AppArmor 탐지 CVE-2026-46331에 대한 방어적 검증 보고서로, Linux 커널 actpedit, 로컬 권한 상승 동작, auditd 원격 측정, AppArmor 완화, 탐지 로직에 초점을 맞춥니다. 저장소 설명 이 저장소는 CVE-2026-46331 / pedit COW 에 대한 방어적 검증 보고서를 포함합니다. 해당 취약점은 net/sched/actpedit와 관련된 Linux 커널 로컬 권한 상승 취약점입니다. 이 작업은...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Copy FailCVE-2026-31431 취약점 분석 및 대응 실습 본 프로젝트는 Linux Kernel Copy FailCVE-2026-31431 취약점의 동작 원리를 분석하고, 공개 PoC 레포지토리의 비파괴적 checker 를 이용해 패치 전후 상태를 비교한 미니프로젝트입니다. 실제 setuid 바이너리 변조나 /etc/passwd 변조 exploit은 수행하지 않고, 임시 testfile 기반의 안전한 취약 여부 확인과 탐지/완화 관점의 분석에 초점을 두었습니다. 1. 프로젝트 목표 이 프로젝트의 목표는 단순히...

CVE-2021-3493-Exploit

CVE-2021-3493-Exploit CVE-2021-3493 の概念実証ローカル権限昇格エクスプロイト（C言語で記述）。 📌 説明 このリポジトリには、CVE-2021-3493 のエクスプロイトのC言語実装が含まれています。 これは、Linuxカーネルの OverlayFS 実装におけるローカル権限昇格（LPE） の脆弱性です。オーバーレイマウントでファイルが設定される際に、拡張属性（xattrs）の検証が不正確であるため、ローカルユーザーがrootアクセスを取得できるようになります。 🎯 影響を受けるバージョン Ubuntu 20.10 Ubuntu 20.04 LTS...

CVE-2026-46300-Fragnesia---TryHackMe-Lab-Project

CVE-2026-46300-Fragnesia---TryHackMe-랩-프로젝트 이 프로젝트는 Fragnesia CVE-2026-46300 TryHackME 랩의 완료 및 분석을 문서화합니다. 이 랩은 디스크의 파일을 변경하지 않고 캐시된 파일 페이지를 수정하여 로컬 권한 상승을 달성할 수 있는 Linux 커널 페이지 캐시 손상 취약점을 시연합니다. 랩 목표 . Fragnesia 취약점 체인 이해. . Linux 페이지 캐시 손상 기술 분석. . 권한 없는 사용자에서 호스트 루트로의 권한 상승 관찰 . 다음 요소의 역할 이해:...

ProyectoFinalSO

최종 프로젝트 — 운영체제 2026-2 저자: Reyna Mendez Cristian Ignacio 요구 사항 GitHub Codespaces 에 접근할 수 있는 GitHub 계정 Codespace에 약 10GB의 여유 공간 커널 컴파일 컴파일에 약 20분 1단계 — Codespaces에서 클론 및 열기 git clone https://github.com/zKaaanon/ProyectoFinalSO.git 또는 GitHub에서 직접: 1. 저장소에 들어가기 2. 초록색 Code 버튼 누르기 3. Codespaces 탭으로 가기...

CVE-2026-46242

CVE-2026-46242 전체 poc 및 lpe 커널 범위 상태 비고 5.15.209 - 5.16 영향 있음 백포트된 도입 커밋 6.1.175 - 6.2 영향 있음 백포트된 도입 커밋 6.4 - 6.18.32 영향 있음 메인라인 6.4에서 버그 도입 6.19 - 7.0.9 영향 있음 최신 안정 버전 포함 v6.1 기반 Pixel 8, 구형 영향 없음 도입 커밋 이전...