CVE-2026-23111-PoC

CVE-2026-23111exploit CVE-2026-23111 — UAF nftables du noyau Linux → LPE Un exploit fonctionnel d'élévation de privilèges locaux pour CVE-2026-23111 , un use-after-free dans le sous-système nftables du noyau Linux. Testé sur linux-6.12.69 x86-64. Prérequis de la cible L'exploit suppose un noyau...

POC-CVE-2023-32233

Use-After-Free dans Netfilter nftables lors du traitement de requêtes par lots Démo Détails de la vulnérabilité Le code affecté provient du noyau Linux officiel depuis https://kernel.org/ et fait partie du composant Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables permet de mett...

2022-LPE-UAF

2022-LPE-UAF Code POC non testé Des chercheurs en sécurité ont découvert 3 vulnérabilités dans le noyau Linux qui pourraient permettre à un attaquant local d'élever ses privilèges et d'exécuter potentiellement du code malveillant. Le code de preuve de concept est publiquement disponible, ce qui...

CVE-2023-32233

Compilation et configuration Les instructions ci-dessous ont été testées sous Ubuntu 23.04 Lunar Lobster. Installation des dépendances de compilation Exécutez la commande suivante pour installer les dépendances de compilation : sudo apt install gcc libmnl-dev libnftnl-dev Compilation du binaire...

CVE-2022-1015

CVE-2022-1015 Ce dépôt contient un PoC pour l'élévation de privilèges locale de CVE-2022-1015, un bug dans le composant nftables du noyau Linux que j'ai trouvé. Vous pouvez lire une analyse détaillée de cette vulnérabilité et de la stratégie d'exploitation sur mon blog. Pour l'instant, l'exploit...

KOOBE-Guard

KOOBE-Guard : Atténuation temporelle active des vulnérabilités de double libération du noyau Auteurs : Vedant Karande & Kiran Kumari Cours : Sécurité des réseaux et systèmes SIL7165 - Institut Indien de Technologie de Delhi Aperçu KOOBE-Guard est un système dynamique de prévention d'intrusion IPS...

cve-2024-1086-writeup

CVE-2024-1086 Cause racine et exploitation Cibles : Noyaux Linux 6.8 netfilter nftables Nouvel angle : Confusion logique dans nftverdictinit provoque un double-free du compteur de référence, exploitable via heap spray pour écrire en mémoire arbitraire. Table des matières 1. Contexte — aperçu de...

CVE-2024-1086

CVE-2024-1086 Exploit Proof-of-Concept d'escalade de privilèges locale universel pour CVE-2024-1086, fonctionnant sur la plupart des kernels Linux entre v5.14 et v6.6, incluant Debian, Ubuntu et KernelCTF. Le taux de succès est de 99,4% dans les images KernelCTF...

CVE-2024-1086-Exploit

🔒 Projet d'exploit CVE-2024-1086 🛡️ Exploit Linux kernel pédagogique et abouti pour la recherche en sécurité Ce projet fournit un modèle robuste et non fonctionnel pour l'étude de la CVE-2024-1086, une vulnérabilité use-after-free dans le composant netfilter: nftables du noyau Linux, permettant un...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free : Reproduction et analyse de la cause racine Ce qu'est ce dépôt : ma reproduction pratique et mon étude de CVE-2023-32233, un use-after-free dans le sous-système Netfilter nftables du noyau Linux qui permet une élévation de privilèges locale, divulgué...

cve-2026-23111-poc

CVE-2026-23111 Pour plus de détails, voir notes.md Description Description CVE de NIST Une vérification logique inversée dans nftmapcatchallactivate empêche le compteur de référence nftchain-use d'être restauré lorsqu'une opération DELSET est annulée. Cela permet de déclencher une UAF, et peut êt...

CVE-2026-23111

Auditeur CVE-2026-23111 Linux Kernel nftables UAF Ce dépôt contient un script d'audit automatisé en Bash conçu pour évaluer de manière approfondie et précise la vulnérabilité CVE-2026-23111 dans les environnements Linux. 🔍 Qu'est-ce que la vulnérabilité CVE-2026-23111 ? CVE-2026-23111 est une...

CVE-2026-80837

A flaw was found in the Linux kernel. A race condition exists in the netfilter's nftables subsystem when handling packet path object notifications. This can lead to a use-after-free vulnerability, allowing a local or remote attacker to send specially crafted packets, potentially causing a denial ...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables Red Teaming Case Study CVE-2023-32233 Recherche sur la sécurité des LLM | Divulgation responsable | Évaluation de l'alignement de l'IA Chercheur : Niranj R Mahaswar Destawell Programme de récompense pour les vulnérabilités de Google AI : 889286 — Hors scope Résumé Ce...

CVE-2026-23111

PoC CVE-2026-23111 Utilisation-Après-Libération dans nftables du noyau Linux Élévation de privilèges locale poc par baba01hacker Résumé de la vulnérabilité CVE : CVE-2026-23111 Type : Utilisation-Après-Libération CWE-416 CVSS : 7.8 ÉLEVÉ Composant : net/netfilter/nftablesapi.c —...

CVE-2022-32250-LPE

CVE-2022-32250-LPE Exploit LPE pour CVE-2022-32250 - une vulnérabilité Use-After-Free dans netfilter. Mon analyse de la vulnérabilité : Surmonter une Use-After-Free dans nftables : analyse détaillée et exploitation de CVE-2022-32250 Compilation La compilation nécessite libmnl et libnftnl. gcc -lm...

CVE-2026-23111

🐧 CVE-2026-23111 - Vulnérabilité Use-After-Free du noyau Linux nftables ⚠️ Use-After-Free dans le noyau Linux nftables 📖 Aperçu CVE-2026-23111 est une vulnérabilité Use-After-Free UAF de sévérité élevée affectant le sous-système netfilter/nftables du noyau Linux. La faille provient d'une gestion...

CVE-2024-1086

CVE-2024-1086 Exploit universel d'élévation de privilèges locaux preuve de concept pour CVE-2024-1086, fonctionnant sur la plupart des noyaux Linux entre v5.14 et v6.6, y compris Debian, Ubuntu et KernelCTF. Le taux de réussite est de 99,4 % dans les images KernelCTF...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: netfilter: nftables: prefer nftchainvalidate nftchainvalidate already performs loop detection, as a cycle in the process could lead to a call stack overflow ctx-level = NFTJUMPSTACKSIZE. It also iterates through the maps via t...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netfilter: nftables: Do not allow SETID to refer to another table. When performing lookups for sets within the same batch using their IDs, a set from a different table can be used. However, when the table is removed, a reference ...