312423 matches found
linux-4.19.72_CVE-2020-10757
Linux kernel 커널 개발자와 사용자를 위한 여러 안내서가 있습니다. 이 안내서는 HTML 및 PDF와 같은 다양한 형식으로 렌더링할 수 있습니다. 먼저 Documentation/admin-guide/README.rst를 읽어 주십시오. 문서를 빌드하려면 make htmldocs 또는 make pdfdocs를 사용하십시오. 포맷된 문서는 온라인에서도 읽을 수 있습니다: https://www.kernel.org/doc/html/latest/ Documentation/ 하위 디렉터리에는 다양한 텍스트 파일이 있으며, 그중...
CVE-2026-43284
Dirty Frag - Linux 커널 중요 취약점 - CVE-2026-43284 📚 소개 익스플로잇 체인은 로컬 권한 상승 LPE 으로 분류되며, 권한이 없는 사용자가 2017년 이후 출시된 커널을 실행하는 거의 모든 최신 Linux 배포판에서 루트 액세스를 얻을 수 있도록 합니다. 이는 약 9년간의 버전에 걸쳐 있습니다. 이 공격은 esp4, esp6 및 rxrpc 모듈의 인플레이스 복호화 경로를 통해 작동하며, splice2 및 sendmsg2와 같은 표준 시스템 콜을 통해 커널 페이지 캐시를 손상시킵니다. 사용자 상호...
linux-4.1.15_CVE-2022-3564
Linux 커널 릴리스 4.x http://kernel.org/ 다음은 Linux 버전 4의 릴리스 노트입니다. 주의 깊게 읽으십시오. 이 문서가 무엇에 관한 것인지, 커널을 설치하는 방법, 그리고 문제가 발생했을 때 어떻게 해야 하는지 설명합니다. 리눅스란 무엇인가? Linux는 Linus Torvalds가 인터넷을 통해 느슨하게 결속된 해커 팀의 도움을 받아 처음부터 작성한 Unix 운영 체제의 클론입니다. POSIX 및 Single UNIX Specification 호환을 목표로 합니다. 진정한 멀티태스킹, 가상 메모리,...
CVE-2019-18885
CVE-2019-18885 CVE-2019-18885 bobfuzzer 팀원 정보 개요 대상 재현 버그 원인 디버거 뷰 KASAN 로그 감사의 말 bobfuzzer BoB일명 Best of the Best, 대한민국에 위치한 프로젝트 팀. [email protected] 리눅스 커널 파일시스템 모듈의 버그를 발견합니다. 팀원 프로젝트 멤버 : 김동희Kieast, 조형진zkaryaJo, 홍승표Ph4nt0m, 남지효NJhyo, 정원영nonetype 프로젝트 리더 : 조성준DelspoN 프로젝트 멘토 : 이상섭k1rh4,...
copy-fail-CVE-2026-31431-detection-probe
LinuxカーネルLPEプローブスイート — Copy Fail & Dirty Frag 関連するLinuxカーネルのローカル権限昇格（LPE）脆弱性ファミリー — Copy Fail （CVE-2026-31431）と Dirty Frag （CVE-2026-43284 / CVE-2026-43500）— に対する安全な検出ツールです。いずれも2017年以降、主要なすべてのディストリビューションに影響し、権限のないローカルユーザーであれば誰でも悪用可能で、かつ個別の 緩和策が必要です。 これらのプローブはソケットを開かず、暗号化操作やネットワーク操作も行いません。...
CVE-2026-64531
CVE-2026-64531 — OVSwrap Linux 커널 Open vSwitch 모듈 로컬 권한 상승일반 사용자 → root PoC입니다. 16비트 nlalen 필드의 정수 래핑을 이용해 일반 사용자 에서 root 까지 권한을 상승시킵니다. 취약점 개요 OVS가 생성한 중첩 action 스트림이 65535바이트를 초과하면 16비트 nlalen 필드가 래핑됩니다. 공격자는 개인 사용자/네트워크 네임스페이스 안에서 CAPNETADMIN만 보유하고 있어도 매우 긴 CLONE action을 구성할 수 있으며, 커널 파서가 공격자가...
overlayFS-CVE-2021-3493
overlayFS CVE-2021-3493 OverlayFs OverlayFS는 Linux 커널 모듈로, 시스템이 여러 마운트 지점을 하나로 결합하여 각각의 모든 파일을 디렉토리 구조 내에서 액세스할 수 있게 합니다. 취약점에 대하여 최근 SSD-Disclosure가 Ubuntu 커널 익스플로잇에 대한 PoC를 발표했습니다. 링크. 이 취약점은 OverlayFS가 Ubuntu1804 Server에 기본적으로 설치되어 있었기 때문에 매우 심각했습니다. 해당 시스템이 취약한 경우, 쉽게 root 사용자로 권한 상승할 수 있습니다...
CVE-2023-0179-PoC
Needle CVE-2023-0179 익스플로잇 이 저장소는 nftables 서브시스템에서 최근 발견된 취약점CVE-2023-0179로 할당됨에 대한 익스플로잇을 포함하고 있습니다. 이 취약점은 Linux 5.5부터 6.2-rc3까지의 모든 버전에 영향을 미치며, 익스플로잇은 6.1.6에서 테스트되었습니다. 취약점 세부 사항과 분석은 oss-security에서 확인할 수 있습니다. 빌드 방법 해당 실행 파일을 생성하려면 make needle 명령어를 실행하기만 하면 됩니다. libmnl 및 libnftnl이 빌드에 필요합니다:...
dirty-pipe-poc
Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ 설명 이 익스플로잇은 CVE-2022-0847 취약점을 사용하여 읽기 전용 파일을 덮어쓰려고 시도합니다. make exploit을 실행하면 다음을 수행합니다: 1. readonlyfile.txt를 생성합니다. 2. dirtypipe 익스플로잇을 실행합니다. 3. dirtypipe 익스플로잇이 작동했는지 확인합니다. make exploit의 출력을 통해 시스템이 취약한지 확인할 수 있습니다: foo@bar:$ ma...
ved-ebpf
VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...
ved-ebpf
VED-eBPF: eBPF를 사용한 커널 익스플로잇 및 루트킷 탐지 VED Vault Exploit Defense-eBPF는 eBPFextended Berkeley Packet Filter를 활용하여 Linux 시스템을 위한 런타임 커널 보안 모니터링 및 익스플로잇 탐지를 구현합니다. 소개 eBPF는 커널 소스 자체를 수정하지 않고도 커널 내에서 코드 실행을 허용하는 인커널 가상 머신입니다. eBPF 프로그램은 tracepoints, kprobes 및 기타 커널 이벤트에 연결되어 실행을 효율적으로 분석하고 데이터를 수집할 수...
Singularity
Singularity - 은밀한 리눅스 커널 루트킷 "포렌식에 약간의 일을 줘볼까?" 이 프로젝트는 저에게 아주 특별한 여성인 Mocinha에 의해 영감을 받았습니다 Singularity 는 현대 6.x 커널을 위해 설계된 강력한 Linux Kernel Module LKM 루트킷입니다. ftrace 인프라를 통한 고급 시스템 콜 후킹으로 포괄적인 은밀성 기능을 제공합니다. 전체 연구 기사 구버전 : Singularity: A Final Boss Linux Kernel Rootkit EDR 우회 사례 연구 : Bypassing...
CVE-2023-2598
CVE-2023-2598 iouring이란 무엇인가? iouring은 리눅스를 위한 시스템 콜 인터페이스입니다. 처음에는 read와 write만 지원했지만, 현재는 거의 모든 시스템 콜을 지원합니다. 이를 통해 애플리케이션은 비동기적으로 수행될 수 있는 시스템 콜을 시작할 수 있습니다. 제출 및 완료 큐 모든 iouring 구현의 핵심에는 두 개의 링 버퍼가 있습니다. 제출 큐SQ와 완료 큐CQ입니다. 이 링 버퍼들은 애플리케이션과 커널 사이에서 공유됩니다. iouringgetsqe를 통해 수행하려는 syscall을 설명하는 ...
CVE-2024-0582
소개 이 익스플로잇은 Dirty Cred 공격 방식을 구현하여 /etc/passwd에 대한 승인되지 않은 쓰기 접근을 얻습니다. 많은 유사 익스플로잇이 수많은 페이지를 생성하거나 파일 디스크립터를 적극적으로 스프레이하는 반면, 이 접근 방식은 필요한 커널 구조를 손상시키기 위해 더 표적화된 경로를 취합니다. 익스플로잇 흐름 High-Level CPU 선호도 설정 & FD 제한 증가 안정적인 성능과 스프레이에 충분한 파일 디스크립터를 보장합니다. iouring 초기화 iouring 인스턴스를 생성하고 커널 메모리 사용을 위해 버...
DirtyFrag
本地 권한 상승 / 컨테이너 탈출 CVE-2026-43284 / CVE-2026-43500 사용 방법: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag 영향받는 버전: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Rocky Linux 8,9,10 Oracle Linux 8,9...
CVE-2022-0847-DirtyPipe-Exploits
CVE-2022-0847-더티파이프-익스플로잇 침투 테스터 및 레드 팀원을 위한 익스플로잇 및 문서 모음으로, Linux Dirty Pipe 취약점 악용을 지원하는 데 사용할 수 있습니다. 취약점 정보 Dirty Pipe CVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한이 없는 사용자가 다음과 같은 작업을 수행할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일 수정/덮어쓰기. 상승된 셸 획득. 영향을 받는 버전 5.8보다 최신인 Linux 커널 버전이 영향을 받습니다. 현재까지 다...
Dirty-Pipe
Dirty Pipe 익스플로잇 CVE-2022-0847 개요 이 저장소는 Linux 커널 버전 5.8부터 5.16 에 영향을 미치는 Dirty Pipe 취약점 CVE-2022-0847에 대한 개념 증명 PoC 익스플로잇을 포함하고 있습니다. 이 취약점은 커널에서 파이프 버퍼의 부적절한 처리를 악용하여 로컬 권한 상승 을 허용하며, 공격자가 읽기 전용 파일예: SUID 바이너리을 수정하고 상승된 권한으로 임의 코드를 실행할 수 있게 합니다. 설명 Dirty Pipe 취약점은 5.8에서 5.16 사이의 Linux 커널 버전에서 발...
kernel-exploits
리눅스 커널 익스플로잇 날짜| 링크| 설명| 벡터| 영향 ---|---|---|---|--- 02.2016| CVE-2016-2384| USB MIDI 드라이버의 Double-free| USB + 로컬| 로컬 권한 상승 03.2016| prefetch-side-channel| prefetch를 통한 KASLR 우회| 로컬| 정보 유출 12.2016| CVE-2016-9793| 소켓 버퍼의 부호signedness 문제| 로컬 + capnetadmin| 로컬 권한 상승 02.2017| CVE-2017-6074| DCCP 소켓의...
CVE-2018-17182
CVE-2018-17182 리눅스 커널 VMA-UAF 권한 상승 취약점 CVE-2018-17182 About Google Project Zero의 사이버 보안 연구원들이 상세 정보를 발표하고, 커널 버전 3.16부터 4.18.8까지의 Linux 커널에 존재하는 높은 심각도의 취약점에 대한 개념 증명PoC 익스플로잇을 공개했습니다. 화이트햇 해커 Jann Horn이 발견한 이 커널 취약점CVE-2018-17182은 Linux 메모리 관리 하위 시스템의 캐시 무효화 오류로, 사용 후 해제Use-After-Free 취약점을 유발합니...