CVE-2024-20674

CVE-2024-20674 이것은 공개 CVE CVE-2024-20674의 익스플로잇에 대한 제 접근 방식으로, Kerberos U2U TGT-REP의 클라이언트 측 처리에 있는 로직 버그를 이용하여 Kerberos 상호 인증을 우회합니다. 예를 들어, DC를 클라이언트로 스푸핑할 때 임의의 GPO를 제공하고 머신을 제어하는 데 사용될 수 있습니다. 필수 조건 : 네트워크 중간자 공격MITM, 인증 불필요. 해당 논문에서의 익스플로잇 설명...

RingBufferDetonator

링 버퍼 기폭 장치 이것은 rbpercpuempty의 로직 버그를 입증하기 위해 트리거하는 개념 증명 프로그램입니다. 이 버그에 걸린 프로그램은 커널 공간의 tracingreadpipe에서 CPU를 소모하는 무한 루프데드루프에 빠져 어떤 UNIX 시그널SIGKILL 포함로도 일시 중지하거나 종료할 수 없게 됩니다. seqbufused 계산 버그리눅스 4.5에서 수정됨와 유사한데드루프 및 CPU 소모 동작을 보이지만, 이 프로그램은 완전히 다른 원인을 가지며 3.10부터 5.14-rc1까지의 커널에 존재할 것으로 추정되는 또 다...

physmem

physmem physmem은 macOS 10.12.1까지의 물리 메모리 검사 도구이자 로컬 권한 상승 취약점을 악용하는 도구입니다. 배포 대상에 따라 CVE-2016-1825 또는 CVE-2016-7617을 악용합니다. 이 두 취약점은 거의 동일하며, 동일한 방식으로 악용할 수 있습니다. 각각 OS X El Capitan 10.11.5 및 macOS Sierra 10.12.2에서 패치되었습니다. 논리적 버그이기 때문에 악용 신뢰성이 매우 높습니다. 이 취약점을 올바르게 악용하는 프로그램을 수만 번 실행하는 동안 패닉이 발생한...

ubuntu-cve-2026-31431-mitigation

우분투에서 보안 취약점CVE 해결을 위한 커널 및 kmod 업데이트 완벽 가이드 CVE-2026-31431 Copy Fail이라고도 알려진 이 취약점은 AFALG / algifaead 경로에서 발생하는 리눅스 커널의 논리적 결함입니다. 공개자에 따르면, 권한이 없는 로컬 사용자가 리눅스 커널이 읽기 가능한 파일의 page cache에 제어된 4바이트 쓰기를 수행하도록 만들 수 있습니다. 그 결과 파일의 in-memory 버전이 손상되는 반면, 디스크의 파일은 온전하게 유지됩니다. 이 가이드는 시스템 관리자와 이란 기술 커뮤니티...

CVE-2026-31431

Copy Fail CVE-2026-31431 - 종합 분석 보고서 1. 취약점 개요 취약점 이름: Copy Fail CVE 식별자: CVE-2026-31431 발견자 / 작성자: Xint Code Research Team Theori 연구원 Taeyang Lee의 초기 기반 연구를 바탕으로 구축됨. "Copy Fail"은 Linux 커널의 authencesn 암호화 템플릿에서 발견된 심각한 로직 취약점입니다. 이 취약점을 통해 권한이 없는 로컬 사용자가 시스템의 모든 읽기 가능한 파일의 페이지 캐시에 결정적이고 통제된 4바이트...

check-cve-2026-23111

CVE-2026-23111 방어적 검증 스크립트 개요 CVE-2026-23111은 nftables에서 발생하는 리눅스 커널 취약점으로, 사용자 네임스페이스user namespaces와 nftables가 활성화된 시스템에서 권한이 없는 사용자가 로컬 권한 상승에 악용할 수 있습니다.12 공공 벤더 및 정부 권고에서는 이를 리눅스 배포판에 영향을 미치는 로컬 문제로 설명하며, 패치 적용을 주요 해결 방안으로 강조합니다.34 이 리포지토리는 방어적 검증 스크립트 를 포함하고 있으며, 이는 권한 상승 익스플로잇을 제공하지 않고 호스트...

LSPromise

LSPromise 로컬의 신뢰할 수 없는 앱에서 root/커널로 권한 상승을 가능하게 하는 완전한 익스플로잇 체인입니다. 메모리 손상이나 경쟁 조건을 포함하지 않으므로, 공격자는 KASLR, MTE, CFI와 같은 메모리 손상 취약점에 대한 복잡한 힙 스프레이를 수행하거나 완화 조치를 우회할 필요가 없으며, 이 익스플로잇 체인은 취약한 기기에서 100% 성공률을 보장합니다. 초기 Android 17 공식 릴리스를 실행하는 Pixel 10에서 테스트되었습니다. Pixel 6a에서는 작동하지 않으며, 이 문제는...

TLPE

CVE-2026-49881에 대한 PoC 및 분석 문서 이 문서는 Android 17 Telecom 서비스의 InCallController 클래스에 존재하는 논리적 결함인 CVE-2026-49881에 대한 PoC 및 분석 문서입니다. 이 취약점을 통해 권한이 없는 앱이 추가적인 사용자 상호작용 없이 UID 1000 systemserver 권한으로 임의 코드 실행을 달성할 수 있습니다. 또한, 최신 Android 버전에서도 systemserver 코드 실행이 지속성persistence 확보로 쉽게 이어질 수 있음을 보여줍니다. ...

wordpress-batch-rce-lab

wp2shell: WordPress 배치 RCE CVE-2026-63030의 기술적 분석: WordPress 코어 REST API 배치 엔드포인트의 논리 버그로, 익명 요청이 다른 요청의 라우트 및 권한 확인 하에 디스패치되도록 하여, CVE-2026-60137SQL 인젝션과 연계되어 기본 설치에서 인증되지 않은 원격 코드 실행을 가능하게 합니다. 2026년 7월 WordPress 7.0.2 / 6.9.5에서 패치됨. 공개 사항. 이 분석 문서와 실습 환경은 WordPress의 공개 수정 및 Searchlight Cyber의 ...

CVE-2026-0073-Android-client-TLS-auth-bypass

CVE‑2026‑0073은 Android ADB 데몬adbd의 논리 버그로, 공격자가 TLS 상호 인증을 우회하고 무선 디버깅이 활성화되어 있고 최소 한 번 이상 컴퓨터와 페어링된 기기에서 원격 셸을 열 수 있게 합니다. 근본 원인은 하나의 잘못 사용된 API입니다. OpenSSL의 EVPPKEYcmp 반환 값이 세 가지 값을 갖는 결과 대신 부울Boolean로 처리된다는 점입니다. ADB 무선 디버깅의 일반적인 인증 흐름 Android 개발자 설정에서 무선 디버깅을 활성화하면 기기는 임의의 TCP 포트에서 수신 대기하는 ad...

Linux-Kernel-Dirty-Pipe-Exploitation-Logic-Bug-

리눅스 커널 Dirty Pipe 익스플로잇 로직 버그 by: Antonius w1sdom https://www.bluedragonsec.com https://github.com/bluedragonsecurity Dirty Pipe CVE-2022-0847는 Max Kellermann이 2022년에 발견한 리눅스 커널 5.8 5.15.24에서 가장 중요한 보안 취약점 중 하나입니다. 이 취약점은 일반 사용자특별한 권한 없이가 읽기 전용이어야 하는 파일의 데이터를 덮어쓸 수 있게 합니다. 핵심 개념 이해하기 Dirty Pipe를...

AZL-100121 CVE-2026-89773 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Skip Update HDCP Config In Transition State Transition state does not have a valid dmstreamctx that should skip configuring HDCP routine. The routine is valid to go through only when a valid stream is created...

DEBIAN-CVE-2026-89748

In the Linux kernel, the following vulnerability has been resolved: tracing: Fix retry exhaustion in simple ring buffer reader swap simpleringbufferswapreaderpage starts with retry set to 8 and post-decrements it only after a failed link replacement. On the final attempt, a successful replacement...

CVE-2026-89773 drm/amd/display: Skip Update HDCP Config In Transition State

In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Skip Update HDCP Config In Transition State Transition state does not have a valid dmstreamctx that should skip configuring HDCP routine. The routine is valid to go through only when a valid stream is created...

CVE-2026-89748 tracing: Fix retry exhaustion in simple ring buffer reader swap

In the Linux kernel, the following vulnerability has been resolved: tracing: Fix retry exhaustion in simple ring buffer reader swap simpleringbufferswapreaderpage starts with retry set to 8 and post-decrements it only after a failed link replacement. On the final attempt, a successful replacement...

CVE-2026-89748

In the Linux kernel, the following vulnerability has been resolved: tracing: Fix retry exhaustion in simple ring buffer reader swap simpleringbufferswapreaderpage starts with retry set to 8 and post-decrements it only after a failed link replacement. On the final attempt, a successful replacement...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.22.13 bug fix and security update

Red Hat OpenShift Container Platform release 4.22.13 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.22. Red Hat Product Security has rated this update as having a...

EUVD-2026-71666

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fix UVD dpb min size calculation for H264 This should use actual number of references from the decode message, instead of maximum derived from level. cherry picked from commit 64b525edb7e7bdfcdc77883c5e413804e2396856...

CVE-2026-80665 KVM: arm64: nv: Inject SEA if kvm_translate_vncr() can't resolve PFN

In the Linux kernel, the following vulnerability has been resolved: KVM: arm64: nv: Inject SEA if kvmtranslatevncr can't resolve PFN kvmhandlevncrabort assumes that s1walkresult conveys an abort when kvmtranslatevncr returns -EFAULT. This is not always the case as it's possible to encounter 'late...

CVE-2026-65915

A flaw was found in NLTK. A logic bug in the FileSystemPathPointer.open function allows the sandbox validation check to be bypassed. A remote attacker can exploit this by providing specially crafted file:// Uniform Resource Locators URLs to nltk.data.load. This enables the attacker to read...