kernel: tunnels: load network headers after skb_cow() in iptunnel_pmtud_build_icmp[v6]()

A flaw was found in the Linux kernel's tunnels module. This vulnerability, categorized as a Use-After-Free UAF, arises from improper handling of network header pointers during certain packet processing operations. Specifically, functions responsible for building Internet Control Message Protocol...

kernel: nvme-tcp: fix host memory disclosure on R2T for a read command

A flaw was found in the Linux kernel's NVMe Non-Volatile Memory Express over TCP nvme-tcp component. A malicious NVMe controller can exploit this vulnerability by sending a Ready to Transfer R2T command for a read request. The host system, failing to properly validate the request direction, will...

kernel: net/mlx5: Fix slab-out-of-bounds in mlx5_query_nic_vport_mac_list

A flaw was found in the Linux kernel's mlx5 driver. The mlx5querynicvportmaclist function, which handles querying network interface card NIC virtual port vport MAC addresses, incorrectly sizes its internal buffer. When a Virtual Function VF vport is queried with a larger configured maximum, the...

kernel: nvme-pci: fix mempool alloc size

A flaw was addressed in the Linux kernel’s nvme-pci driver related to how the driver calculated the worst-case number of PRP Physical Region Page lists required for a given I/O request. The implementation previously rounded the allocation to one list instead of correctly converting the maximum si...

kernel: Linux kernel: Denial of Service in RDMA/bnxt_re driver due to race condition during QP destruction

A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA bnxtre driver. A local user could exploit a race condition that occurs when a Queue Pair QP is destroyed, but completion queue CQ polling continues. This can lead to a kernel panic, resulting in a Denial of Service DoS on the...

kernel: ipvs: clear IPv4 options after rebasing tunnel ICMP errors

A flaw was found in the Linux kernel's IP Virtual Server IPVS component. When processing Internet Control Message Protocol ICMP errors for tunneled packets, the system can incorrectly use a stale IPv4 option offset. A remote attacker could exploit this by sending a specially crafted ICMP packet,...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Linux 7.0용 CVE-2026-46215 익스플로잇 - 더 안정적이고 신뢰할 수 있음 c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity 이 익스플로잇은 제한된 환경에서 작동합니다. 아래 요구 사항을 확인하세요 !!! 이게 대체 뭐야 ? 이것은 Linux 7.0에 맞게 개조된 CVE-2026-46215 Linux 커널 Use After Free 익스플로잇입니다 !!! 이 익스플로잇은 ...

CTF-CVE-2022-0847

더티 파이프 배포 이 챌린지에서는 CVE-2022-0847 취약점을 이용하여 읽기 전용 파일 "cat.txt"를 덮어쓰려고 합니다. 이 취약점을 이용하는 방법은 여러 가지가 있습니다. 의존성 Linux Kernel 버전 5.8 이상 취약 gcc GNU Compiler Collection: 취약점 코드 컴파일용 첫 설정 1. 취약한 환경 설정: Linux 사용자: 커널 버전 5.8 이상이면서 패치된 버전 미만의 Linux 배포판을 사용하세요: 패치된 버전은 5.16.11, 5.15.25, 5.10.102를 포함합니다. 다음 명령...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits A collection of exploits and documentation for penetration testers and red teamers that can be used to aid the exploitation of the Linux Dirty Pipe vulnerability. About The Vulnerability Dirty Pipe CVE-2022-0847 is a local privilege escalation vulnerability in the...

CVE-2023-0045

Linux에서 Spectre-BTI 사용자 공간 완화 우회하기 작업 중인 문서입니다. 잘못된 내용이 있거나 누락된 인용이 있다면 피드백을 보내주세요 버전 1.0 José Oliveira esoj Rodrigo Branco BSDaemon 소개 Spectre-BTI 공격의 성공률을 테스트하던 중, 커널 API를 완화 수단으로 사용할 때 이상한 패턴을 발견했습니다^1. 테스트 결과 Linux 커널이 공격을 올바르게 완화하지 못하여 syscall 이후 짧은 시간 동안 프로세스가 노출된 상태로 남는 것으로 나타났습니다. 추가 조사 결...

POC-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free Demo 취약점 상세 영향을 받은 코드는 공식 Linux 커널https://kernel.org/에서 비롯되었으며 Netfilter nftables 구성 요소net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 연산 목록이 포함된 배치 요청을 보냅니다. 그런 다음 Netfilter nftables는...

o3_finds_cve-2025-37899

This is the artefact repository associated with my blog post How I used o3 to find CVE-2025-37899, a remote zeroday vulnerability in the Linux kernel’s SMB implementation. See that post for details...

SUSE-SU-2026:4471-1 Security update for the Linux Kernel (Live Patch 7 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.25 fixes various security issues: The following security issues were fixed: - CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. - CVE-2026-63802: blk-cgroup: fix UAF in blkcgrstatflush bsc127228...

CVE-2026-64560-Analysis

CVE-2026-64560 — Linux Kernel posix-cpu-timers non-leader exec 경쟁 조건 UAF Reproducer / PoC트리거 검증형 : Linux & Android NDK 본 저장소는 자체 테스트 기기 에서 패치 상태를 검증하고 연구/학습 목적으로만 제공되며, 권한 상승/익스플로잇 프리미티브를 포함하지 않습니다. 1. 취약점 개요 필드| 내용 ---|--- CVE ID| CVE-2026-64560 제목| posix-cpu-timers: Prevent UAF caused by...

exploiting-cve-2017-5123

Exploiting CVE-2017-5123 Introduction This repository is an addition to the article published in MISC Magazine 96. We achieved to elevate our privileges in a reliable way, on our virtual machine with SMEP / SMAP and KASLR enabled. It should however be noted that the system if left in an unstable...

CVE-2022-0847-DirtyPipe-Exploit

What is this This is Max Kellermann's proof of concept for Dirty Pipe, but modified to overwrite root's password field in /etc/passwd and restore after popping a root shell. Side Note: I do not claim any credit for finding this vulnerability or writing the proof of concept. This exploit is merely...

CVE-2022-25636

CVE-2022-25636 This is my exploit for CVE-2022-25636. I tested it against Ubuntu 21.10 with kernel 5.13.0-30. Works about 40% of the time, in the other cases you likely get a kernel panic. The exploit might corrupt important data on heap, after an unsuccessful attempt it's best to reboot...

dirtypipez-exploit

CVE-2022-0847 DirtyPipe Exploit. 크레딧: Max Kellermann [email protected] 'Dirty Pipe'로 알려진 새로운 Linux 취약점으로 인해 로컬 사용자가 공개된 익스플로잇을 통해 루트 권한을 얻을 수 있습니다. 오늘, 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점이 Linux Kernel 5.8 이상 버전Android 기기 포함에 영향을 미친다고 밝혔습니다. 이 취약점은 CVE-2022-0847로 추적되...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation 이것은 CVE-2022-0847, "Dirty Pipe Exploit"를 사용하여 외부 머신에서 임의 코드 실행을 위한 리버스 배쉬 셸을 띄우는 방법을 보여주는 POC입니다. 이 취약점은 Linux 커널 버전 5.8 이상에만 영향을 미치며, 5.16.11, 5.15.25, 5.10.102 이상의 버전에서 패치되었습니다. 커널을 업데이트하세요 : 이 익스플로잇은 보안 연구원 Max Kellermann이 발견했습니다. 이 익스플로잇의 세부 사항은 다루지 않겠습니다...

CVE-2022-0847-Linux

CVE-2022-0847 설명 - CVE-2022-0847용 POC: Linux Kernel 로컬 권한 상승 취약점. - 2022-03-08에 antx가 작성함. 세부 정보 - 보안 연구원 Max Kellermann은 'Dirty Pipe' 취약점을 책임 있게 공개했으며, Android 기기를 포함한 Linux Kernel 5.8 이상 버전에 영향을 미친다고 밝혔습니다. - 5.8부터 존재하는 Linux 커널 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 권한이 없는 프로세스가 루트 프로세스에 코드를...