CVE-2023-32233

Building And Configuring The instructions below were tested under Ubuntu 23.04 Lunar Lobster. Installing Build Dependencies Run the following command to install the build dependencies: sudo apt install gcc libmnl-dev libnftnl-dev Building Binary Run the following command to build the PoC binary:...

2022-LPE-UAF

2022-LPE-UAF Código POC no probado Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

CVE-2024-1086

CVE-2024-1086 Exploit de prueba de concepto universal para escalada de privilegios local para CVE-2024-1086, que funciona en la mayoría de kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en imágenes de KernelCTF...

2022-LPE-UAF

2022-LPE-UAF Código PoC sin probar Investigadores de seguridad descubrieron 3 vulnerabilidades en el kernel de Linux que podrían permitir a un atacante local elevar privilegios y potencialmente ejecutar código malicioso. El código de prueba de concepto está disponible públicamente, lo que aumenta...

CVE-2024-1086-Exploit

🔒 Proyecto de Exploit CVE-2024-1086 🛡️ Exploit educativo pulido del kernel de Linux para investigación en seguridad Este proyecto proporciona una plantilla robusta y no funcional para estudiar CVE-2024-1086, una vulnerabilidad de use-after-free en el componente netfilter: nftables del kernel de...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE sin privilegios. de usuario a root en la mayoría de kernels linux 5.10—6.18. se auto-adapta al kernel objetivo — detecta offsets de structs, resuelve símbolos, encuentra gadgets ROP, determina la slab cache, genera un exploit a medida,...

CVE-2022-1015

CVE-2022-1015 This repository contains a PoC for local privilege escalation of CVE-2022-1015, a bug in the nftables component of the linux kernel that I found. You can read a detailed analysis of this vulnerability and the exploitation strategy over at my blog. Right now, the exploit is a bit...

POC-CVE-2023-32233

Use-After-Free en Netfilter nftables al procesar solicitudes por lotes Demo Detalles de la Vulnerabilidad El código afectado proviene del kernel oficial de Linux desde https://kernel.org/ y forma parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permite...

CVE-2026-23111-PoC

CVE-2026-23111exploit CVE-2026-23111 — UAF en nftables del kernel de Linux → LPE Un exploit funcional de escalada local de privilegios para CVE-2026-23111 , un use-after-free en el subsistema nftables del kernel de Linux. Probado en linux-6.12.69 x86-64. Requisitos del objetivo El exploit asume u...

CVE-2023-32233

Compilación y configuración Las instrucciones a continuación fueron probadas bajo Ubuntu 23.04 Lunar Lobster. Instalación de dependencias de compilación Ejecute el siguiente comando para instalar las dependencias de compilación: sudo apt install gcc libmnl-dev libnftnl-dev Compilación del binario...

KOOBE-Guard

KOOBE-Guard: Mitigación Temporal Activa de Vulnerabilidades de Doble Liberación en el Kernel Autores: Vedant Karande & Kiran Kumari Curso: Network & Systems Security SIL7165 - Indian Institute of Technology Delhi Overview KOOBE-Guard es un Sistema de Prevención de Intrusiones IPS dinámico...

cve-2024-1086-writeup

CVE-2024-1086 Causa Raíz y Explotación Kernels objetivo: Linux 6.8 netfilter nftables Ángulo novedoso: Confusión lógica en nftverdictinit provoca un double-free de refcount, explotable mediante heap spray para escritura arbitraria de memoria. Tabla de contenidos 1. Antecedentes — visión general d...

CVE-2024-1086

CVE-2024-1086 Prueba de concepto Proof-of-Concept universal de escalada de privilegios local para CVE-2024-1086, que funciona en la mayoría de los kernels de Linux entre v5.14 y v6.6, incluyendo Debian, Ubuntu y KernelCTF. La tasa de éxito es del 99.4% en las imágenes de KernelCTF...

Rocky Linux 8 [CIQ] Security Update: bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc Multiple Vulnerabilities (crlsa-2024_4211)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20244211 advisory. kernel: Bluetooth BR/EDR PIN Pairing procedure is vulnerable to an impersonation attack CVE-2020-26555 kernel: TCP-spoofed ghost ACKs and leak leak initial...

Rocky Linux 8 [CIQ] Security Update: kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc (crlsa-2023_3350)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20233350 advisory. kernel: netfilter: use-after-free in nftables when processing batch requests can lead to privilege escalation CVE-2023-32233 Tenable has extracted the preceding...

AlmaLinux 9.2 [TuxCare] Security Update: bpftool / kernel / kernel-abi-stablelists / kernel-core / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2024:1715000325)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1715000325 advisory. - When SMT is enabled, certain AMD processors may speculatively execute instructions using a target from the sibling thread after an...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: Reproducción y Análisis de Causa Raíz Qué es este repositorio: mi reproducción práctica y estudio de CVE-2023-32233, un use-after-free en el subsistema nftables de Netfilter del kernel de Linux que permite escalada de privilegios local, divulgado...

cve-2026-23111-poc

CVE-2026-23111 For more details, see notes.md Description CVE Description from NIST An inverted logical check in nftmapcatchallactivate causes nftchain-use reference count to not be restored when a DELSET operation is aborted. This allows triggering UAF, and can be abused to obtain local privileg...

AlmaLinux 9.2 [TuxCare] Security Update: bpftool / kernel / kernel-abi-stablelists / kernel-core / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2024:1715000749)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2024:1715000749 advisory. - Improper access control in the IntelR Ethernet Controller RDMA driver for linux before version 1.9.30 may allow an unauthenticated...

CVE-2026-23111

Auditor CVE-2026-23111 Linux Kernel nftables UAF Este repositorio contiene un script de auditoría automatizado en Bash diseñado para evaluar de manera profunda y precisa la vulnerabilidad CVE-2026-23111 en entornos Linux. 🔍 ¿Qué es la vulnerabilidad CVE-2026-23111? CVE-2026-23111 es una...