CVE-2026-36355

CVE-2026-36355: Realtek rtl819x Jungle SDK - 디버그 ioctl을 통한 인증되지 않은 커널 메모리 읽기/쓰기 CVE : CVE-2026-36355 CWE : CWE-782, CWE-787, CWE-200 발견자 : Daniil Gordeev 공개일 : 2026-05-03 요약 Realtek rtl819x out-of-tree "Jungle SDK"의 rtl8192cd Wi-Fi 커널 드라이버는 액세스 제어 검사 없이 writemem0x89F5 및 readmem0x89F6이라는 두 개의 IOCT...

CVE-2023-32629

CVE-2023-32629 — OverlayFS 로컬 전체 권한 상승 OverlayFS 로컬 권한 상승 - 전체 권한 상승까지의 전체 작성 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 심각도: 높음 유형: 로컬 권한 상승 LPE 영향: 2023년 5월/6월 패치 이전의 Ubuntu 커널 요구 사항: 권한 없는 사용자 네임스페이스 활성화 Ubuntu 기본값 목차 개요 배경 개념 시도 1 — 순진한 SUID 복사 시도 2 — 네임스페이스 내부의 셸 작동하는 익스플로잇 작동 원리 요약 개요 CVE-2023-32629는 Lin...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 익스플로잇 체인 이 익스플로잇은 openSUSE Leap 15.6을 대상으로 한 HackTheBox 챌린지를 해결하기 위해 개발되었습니다. 크레딧 이 익스플로잇은 Qualys 보안 팀의 원본 연구를 기반으로 합니다: 권고: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: openSUSE 15의 PAM에서 권한 없는 사용자에서 allowactive로의 LPE CVE-2025-6019:...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal 힙 버퍼 오버플로우 exploitation - 수렴 시간 이론α = 0.0302011을 이용. 33-레이어 시간적 힙 스프레이 + 위상 고정 트리거로 신뢰할 수 있는 로컬 권한 상승. README.md CTT-Vsyslog-Vortex CVE-2023-6246 glibc vsysloginternal 힙 오버플로우에 대한 시간 공명 익스플로잇 Copyright © 2026 Americo Simoes. All...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-107707

Intego Antivirus for Windows through version 3.0.0.1 is vulnerable to Local Privilege Escalation due to a link following vulnerability in its optimization module. An unprivileged local user can delete arbitrary folders as SYSTEM by replacing a scanned duplicate file's directory with a junction to...

CVE-2026-107707 Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys、Razer: 任意のローカルユーザーから到達可能な2つのカーネル脆弱性 https://github.com/416rehman/DeepZero を通じて発見 ベンダー: Razer Inc. コンポーネント: Lycosa.sys、Razer Lycosa キーボードフィルタドライバ、x64 SHA-256: a120a6184ab16864e8a5f1dfd0cd178fca541de463b5cef946e18c34b9b6f716 報告者参照: a120a6184ab16864 ステータス: ベンダーには未報告。...

ghostlock-h8q

GhostLock CVE-2026-43499 for Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q このコードの大部分は、オリジナル の @polygraphene フォークに基づいています。 公開されているほとんどのエクスプロイト亜種で使用される主要なプライマー select が、これらの 6.12 Samsung ターゲットの rtmutexwaiter 構造体と正しく整合しないため、大幅な変更が必要でした。代わりに iosubmit が使用されています。 動作確認済み: h8q-F971USQU1AZFW SM-F971U,...

CVE-2026-43499-poc

CVE-2026-43499 （ghostlock）の武器化研究 rtmutex の removewater プロキシパスバグにより、タスクの piblockedon が自身のポップされたカーネルスタックフレームにぶら下がったままになる問題です。 このバグクラスと元のエクスプロイト戦略のクレジットは nebusec に帰属します（彼らの解説はこちら） このリポジトリのすべては、私自身によるディストリビューション別の作業です： 各カーネルファミリーは根本的に異なるプリミティブを必要とし、それがこの問題を非常に興味深いものにしています。 Ghostlock のトリガーは完全に非特権です（3つ...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' ローカル権限昇格 寄付 このプロジェクトの維持にご協力ください このプロジェクトが役に立つと思われた場合、PayPalまたはABA Mobileを通じて継続的なメンテナンスへの支援をご検討ください。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 寄付金の10%はカンタ・ボファ小児病院に寄付されます。 | 支払い方法を選択 ABA Mobileでスキャン · クリックで拡大 ---|--- ⚡...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles ローカル権限昇格 免責事項: このリポジトリは教育目的のみ を意図しています。すべての内容は、Qualys が 2026 年 3 月 17 日に公開した元のセキュリティアドバイザリに基づいています。この脆弱性は修正済みです。システムを常に最新の状態に保ってください。所有していないシステム、または明示的な書面による許可を得ていないシステムに対して、この資料を使用しないでください。 概要 CVE-2026-3888 は、Ubuntu Desktop = 24.04...

cve-2026-31431

CVE-2026-31431（Copy Fail）ツールキット このリポジトリには、Linux algifaead / authencesn ページキャッシュ scratch-write 脆弱性 CVE-2026-31431 の検出器と PoC が含まれています。 開示記事：https://xint.io/blog/copy-fail-linux-distributions ライセンスに関する注意 所有している、または明示的な許可を得たホスト上でのみ使用してください。検出器は非破壊的で、一時ディレクトリ内の sentinel ファイルのみを操作します。PoC および LPE...

cve-2026-31431

CVE-2026-31431 —「Copy Fail」：Linuxカーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linuxカーネル 4.14〜2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LinuxカーネルLPE Theori/Xintによる概念実証コードの教育目的の書き直しです。これはLinuxカーネルのalgifaead暗号ソケットインターフェースにおけるローカル権限昇格の脆弱性です。4.14（2017年7月）から6.18.21までのすべてのメインラインカーネル、および6.19.11までの6.19安定版ブランチに影響します。 免責事項 教育目的および許可されたセキュリティ研究のみを対象としています。...

CVE-2026-31431

CVE-2026-31431 — Copy Fail ローカル権限昇格 — Linuxカーネルのauthencesn暗号テンプレートにおけるAFALG + spliceを介した脆弱性。 2026年4月29日にTheori（Xint Code）により公開。 概要 フィールド| 詳細 ---|--- CVE| CVE-2026-31431 ニックネーム| Copy Fail CVSS| 7.8 HIGH 種別| ローカル権限昇格（LPE） 導入時期| Linuxカーネル4.14（2017年、コミット72548b093ee3） 修正時期| メインラインコミットa664bf3d603d 必要条件...

CVE-2026-31431

Copy Fail - CVE-2026-31431 このリポジトリには、CVE-2026-31431（別名「Copy Fail」）に対するLinuxローカル権限昇格PoCが含まれています。 このエクスプロイトは、AFALGユーザースペース暗号APIにおけるLinuxカーネルのalgifaeadパスを標的としています。AFALGとspliceを組み合わせて使用し、カーネルに/usr/bin/suのページキャッシュへ4バイト単位で書き込ませた後、ページキャッシュが変更された状態でsuを実行します。 ソースコード概要 copyfailexp.py内のPoCは4つの処理を行います： 1...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 —「Copy Fail」：Linux カーネル algifaead のローカル権限昇格 CISA KEV | CVSS 7.8 HIGH | Linux カーネル 4.14 〜 2026年初頭に影響（約9年間） 目次 1. エグゼクティブサマリー 2. リスク評価 3. 技術的詳細 4. 攻撃手法 — レッドチーム 5. 検知とインシデント対応 — ブルーチーム 6. パッチ適用と修復 7. ラボ環境 8. 参考情報 1. エグゼクティブサマリー CVE-2026-31431 は、通称 「Copy Fail」 と呼ばれる、Linux...

alg_check

⚠️ 重要免責事項: 構造的ハードニングのリスク このツールは、カーネルモジュールを物理的にリネームし、メモリからパージすることで CVE-2026-31431 を緩和する 構造的ブロッキング を実装しています。使用前に、以下のアーキテクチャ上のリスクを認識してください: カーネル更新による変動性 : ハードニングの効果は 一時的 です。カーネル更新により、新しい /lib/modules/ ディレクトリ配下に脆弱なモジュールが新規展開され、以前の妨害措置は無効になります。 機能的な副作用 :...

CVE-2026-68820_Mass_Exploit

CVE-2026-68820 — マスエクスプロイトフレームワーク版 AFD.sysドライバ（補助機能ドライバ）のuse-after-free脆弱性を悪用し、 NT AUTHORITY\SYSTEMへのマスローカル権限昇格（LPE）を実行する自動化モジュールです。 本エクスプロイトは企業環境向けに設計されています： Windows 10/11（2025〜2026年の全ビルド）に対応 PPL保護をバイパス 完全にパッチ適用済みのシステムでも安定動作 信頼済みプロセスインジェクションと署名ランダム化による 内蔵EDR/AVバイパス...