opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 エクスプロイトチェーン このエクスプロイトは、openSUSE Leap 15.6 を標的とした HackTheBox チャレンジを解決するために開発されました。 クレジット このエクスプロイトは、Qualys セキュリティチームによる元の研究に基づいています： アドバイザリ： https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: openSUSE 15 の PAM における、非特権ユーザーから allowactive への LPE...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: ローカル権限昇格チェーン 対象OS: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x 必要なアクセス権: SSHアクセスが可能な非特権ローカルユーザー 結果: 完全なrootシェル 概要 このドキュメントでは、Qualys Threat Research Unitによって発見された2つの連鎖するローカル権限昇格の脆弱性を手動で悪用する方法について詳しく説明します。 CVE-2025-6018 —...

Security update for amazon-ecs-init (important)

openSUSE security update: security update for amazon-ecs-init ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:22035-1 Rating: important References: bsc1276744 bsc1279231 bsc1279329 Cross-References: CVE-2026-41178 CVE-2026-84303 CVE-2026-84304 CVSS...

Analyse-faille-de-s-curit-CVE-2025-6018-CVE-2025-6019

脆弱性のデモを実施するための手順 脆弱性用ISOのリンク 以下のOSイメージ（openSUSE-Leap-15.6）をこのリンクからダウンロードしてください： https://download.opensuse.org/distribution/leap/15.6/iso/openSUSE-Leap-15.6-DVD-aarch64-Build710.3-Media.iso イメージのサイズは約4.4GBです その後、イメージをVagrantfileのディレクトリに配置し、Vagrantfileを編集してください（ISOPATH） インストールの依存関係 virtualbox vagra...

Security update for prometheus-blackbox_exporter (important)

openSUSE security update: security update for prometheus-blackboxexporter ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:22026-1 Rating: important References: bsc1236515 bsc1238680 bsc1266556 bsc1279126 Cross-References: CVE-2023-45288 CVE-2025-228...

CVE-2025-6018_CVE-2025-6019_autopwn

チェーン式エクスプロイト CVE-2025-6018 & CVE-2025-6019 Auto-Pwn このリポジトリには、openSUSE Leap 15.x / SUSE システムに主に影響を与える2つの重大な脆弱性を標的とした完全なエクスプロイトチェーン（「Auto-Pwn」）が含まれています： 1. CVE-2025-6018 : PAM 環境変数インジェクション。ユーザーは /.pamenvironment を介して XDGSEAT などの機密変数を変更し、systemd-logind を騙して拡張特権（allowactive ステータス）を付与させることができます。 2...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC エクスプロイト ローカル特権昇格 LPE - openSUSE / SUSE Linux Enterprise 15 CVE-2025-6018 および CVE-2025-6019 に対する動作するPoC/エクスプロイト - openSUSE Leap 15.x および SUSE Linux Enterprise 15.x 上で、非特権ユーザーから root への特権昇格 🎯 クイックサマリー CVE ID| 脆弱性| 影響 ---|---|--- CVE-2025-6018| PAM環境変数インジェクション|...

Security update for osmo-iuh (important)

openSUSE security update: security update for osmo-iuh ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21954-1 Rating: important References: bsc1281607 Cross-References: CVE-2026-75894 Affected Products: openSUSE Leap 16.0...

Security update for MozillaFirefox (important)

openSUSE security update: security update for mozillafirefox ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21951-1 Rating: important References: bsc1280371 Cross-References: CVE-2026-92005 CVE-2026-92006 CVE-2026-92007 CVE-2026-92008 CVE-2026-9200...

Security update for gimp (important)

openSUSE security update: security update for gimp ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21959-1 Rating: important References: bsc1276230 bsc1276231 bsc1276232 bsc1276233 bsc1276234 bsc1276235 bsc1276236 bsc1276237 bsc1280511 bsc1280512...

Security update for haveged (moderate)

openSUSE security update: security update for haveged ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21958-1 Rating: moderate References: bsc1264086 Cross-References: CVE-2026-41054 CVSS scores: CVE-2026-41054 SUSE : 7.8...

Security update for perl-Mojolicious (important)

openSUSE security update: security update for perl-mojolicious ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21956-1 Rating: important References: bsc1281637 bsc1281638 Cross-References: CVE-2026-68914 CVE-2026-77568 CVSS scores: CVE-2026-68914 SU...

Security update for gitoxide (moderate)

openSUSE security update: security update for gitoxide ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21955-1 Rating: moderate References: bsc1281749 Cross-References: CVE-2026-91986 CVSS scores: CVE-2026-91986 SUSE : 5.4...

Security update for kbd (important)

openSUSE security update: security update for kbd ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21939-1 Rating: important References: bsc1275441 Cross-References: CVE-2026-72693 CVSS scores: CVE-2026-72693 SUSE : 7.8...

Security update for util-linux (important)

openSUSE security update: security update for util-linux ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21905-1 Rating: important References: bsc1261606 bsc1268886 bsc1269583 bsc1270219 bsc1275441 bsc1278347 bsc1278348 bsc1278349 Cross-References:...

Security update for gnome-remote-desktop (important)

openSUSE security update: security update for gnome-remote-desktop ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21888-1 Rating: important References: bsc1273354 Cross-References: CVE-2026-18358 CVSS scores: CVE-2026-18358 SUSE : 7.5...

Security update for freeipmi (important)

openSUSE security update: security update for freeipmi ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21883-1 Rating: important References: bsc1278719 bsc1278721 bsc1278722 bsc1278724 bsc1278726 bsc1278727 Cross-References: CVE-2026-85504...

Security update for mcphost (important)

openSUSE security update: security update for mcphost ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21886-1 Rating: important References: bsc1278853 bsc1279274 bsc1279396 Cross-References: CVE-2026-84303 CVE-2026-84304 CVE-2026-84445 CVSS scores:...

Security update for distribution (important)

openSUSE security update: security update for distribution ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21898-1 Rating: important References: bsc1268884 bsc1276677 bsc1277966 bsc1278997 bsc1279219 bsc1279316 Cross-References: CVE-2026-37236...

Security update for libXrender (important)

openSUSE security update: security update for libxrender ------------------------------------------------------------- Announcement ID: openSUSE-SU-2026:21909-1 Rating: important References: bsc1280911 Cross-References: CVE-2026-88807 CVSS scores: CVE-2026-88807 SUSE : 7.5...