CVE-2017-11176

CVE-2017-11176 Концептуальное доказательство для CVE-2017-11176 с целью выполнения кода. Уязвимость Функция mqnotify в ядре Linux до версии 4.11.9 не устанавливает указатель sock в NULL при входе в логику повторных попыток. При закрытии сокета Netlink в пользовательском пространстве это позволяет...

CVE-2026-96515

CVE-2026-96515: выполнение команды от имени root с аутентификацией в Netlink HG323RW Аутентифицированный ограниченный веб-пользователь может загрузить shell-скрипт через обработчик импорта диагностики Netlink HG323RW, и процесс BOA с UID-0 выполнит его. Требуются аутентификация и действительные...

CVE-2022-1015

Mon POC pour CVE-2022-1015 Compiler : gcc -o exploit exploit.c helpers.c -lmnl -lnftnl -lpthread -no-pie...

CVE-2026-97958

A flaw was found in the Linux kernel. A local user can cause a Denial of Service DoS by sending repeated netlink queries to inspect network traffic control chains without reading the responses. When the socket buffer fills, the kernel incorrectly retries the operation in an unbounded loop. This...

SUSE CVE-2026-97419

In the Linux kernel, the following vulnerability has been resolved: hsr: broadcast netlink notifications in the device's net namespace The HSR generic netlink family sets .netnsok = true. HSR devices can live in network namespaces other than initnet. Two async notifiers broadcast events with...

SUSE CVE-2026-97958

In the Linux kernel, the following vulnerability has been resolved: net/sched: clsapi: Don't replay RTMGETCHAIN in tcctlchain. If a netlink socket sends RTMGETCHAIN requests repeatedly without recving the responses, tcctlchain hogs CPU and triggers Hung Task splat. 0 As caught in the stack trace,...

CVE-2026-97901

A flaw was found in the Linux kernel's Generic Netlink genetlink component. This flaw allows a local user to cause a Denial of Service DoS through a system crash. The vulnerability occurs because the kernel fails to maintain a reference to the target module during a policy dump that spans multipl...

CVE-2026-97608

A flaw was found in the Linux kernel's netfilter subsystem. A race condition occurs when network namespace operations are torn down before global logging backends are unregistered. A local user can exploit this timing window through sysctl or netlink interfaces to rebind a logger while it is bein...

CVE-2026-97419

A flaw was found in the Linux kernel's High-availability Seamless Redundancy HSR subsystem. When ring error or node down events occur, asynchronous netlink notifications are broadcast exclusively to the root network namespace rather than the device's specific network namespace. This issue allows ...

mtechweek_04

mtechweek04 Тест на проникновение на основе Metasploit в изолированную лабораторную ВМ Metasploitable2 — удалённая эксплуатация через DistCC CVE-2004-2687, повышение привилегий через udev netlink CVE-2009-1185 и анализ бэкдора vsftpd 2.3.4 CVE-2011-2523, со сквозной проверкой митигирования...

CVE-2026-64531

🔥 CVE-2026-64531 — OVSwrap Повреждение памяти в Open vSwitch ядра Linux 🩸 Обзор уязвимости CVE-2026-64531 — это уязвимость безопасности, затрагивающая подсистему сетевого взаимодействия Open vSwitch OVS ядра Linux. Ошибка заключается в обработке вложенных атрибутов Netlink , где структуры действи...

CVE-2020-8958

CVE-2020-8958 CVE-2020-8958 : Exploit d'exécution de code à distance authentifié pour les routeurs NetLink utilisant le serveur boa. Score CVSS: 7.2 Types de vulnérabilité: Injection de commandes OS Authentification: Requise Modèles concernés: HG323 Description La ressource /boaform/admin/formPin...

CVE-2017-7184

CVE-2017-7184 – Повышение привилегий в Linux Kernel XFRM без sudo Обзор Этот репозиторий содержит эксплойт для локального повышения привилегий proof-of-concept для CVE-2017-7184 , уязвимости ядра Linux в подсистеме netlink XFRM IPsec. Эксплойт демонстрирует, как непривилегированный пользователь...

CVE-2023-1829

CVE-2023-1829 Эксплуатация протестирована на официальном исходном коде Ubuntu 22.04, версия 5.15.0-25.25 Установка зависимостей для некоторых функций фильтрации netlink sudo apt install libnftnl-dev libmnl-dev Шаг сборки: make Ссылки https://github.com/randorisec/CVE-2022-34918-LPE-PoC/tree/main...

cve-2017-11176

cve-2017-11176 Informations publiques La fonction mqnotify du noyau Linux jusqu'à la version 4.11.9 ne définit pas le pointeur sock à NULL lors de l'entrée dans la logique de réessai. Lors de la fermeture d'un socket Netlink par un espace utilisateur, cela permet aux attaquants de provoquer un dé...

AZL-104346 CVE-2026-98021 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: net: reject oversized txqueuelen at netlink parse time rtnlcreatelink assigns IFLATXQLEN directly to dev-txqueuelen without going through netifchangetxqueuelen, so a device created with "ip link add ... txqueuelen 500000" bypasse...

CVE-2026-97901

In the Linux kernel, the following vulnerability has been resolved: genetlink: pin family module during policy dump The generic netlink controller's policy dump keeps pointers to the target family's operation and policy tables in its callback state. A dump may be split across multiple skbs and...

CVE-2026-98021

The Linux kernel contains a vulnerability where rtnl_create_link() assigns IFLA_TXQLEN directly to dev->tx_queue_len without proper validation. This allows a device created with an oversized txqueuelen (e.g., 500000) to bypass the S16_MAX cap, leading to oversized ring allocations in pfifo_fas...

EUVD-2026-86674

In the Linux kernel, the following vulnerability has been resolved: net: reject oversized txqueuelen at netlink parse time rtnlcreatelink assigns IFLATXQLEN directly to dev-txqueuelen without going through netifchangetxqueuelen, so a device created with "ip link add ... txqueuelen 500000" bypasse...

CVE-2026-98021

In the Linux kernel, the following vulnerability has been resolved: net: reject oversized txqueuelen at netlink parse time rtnlcreatelink assigns IFLATXQLEN directly to dev-txqueuelen without going through netifchangetxqueuelen, so a device created with "ip link add ... txqueuelen 500000" bypasse...