Lucene search
+L

70 matches found

Kitploit
Kitploit
added 2026/09/15 5:28 a.m.6 views

dirtyfrag

Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...

8.8CVSS7.3AI score0.93235EPSS
SaveExploits34References1
Kitploit
Kitploit
added 2026/09/15 4:55 a.m.10 views

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 依存関係が少なく軽量な Bash スクリプトで、Linux システムが Copy Fail ローカル権限昇格脆弱性(CVE-2026-31431)にさらされているかどうかを確認します。 このスクリプトは 読み取り専用 です。脆弱性を悪用することはなく、カーネルモジュールをロードすることも、システムを変更することもありません。 Copy Fail とは Copy Fail は、Linux カーネルの authencesn AEAD 暗号テンプレートにおける論理バグであり、ユーザー空間から...

7.8CVSS6.5AI score0.99907EPSS
SaveExploits242
Kitploit
Kitploit
added 2026/09/15 4:10 a.m.6 views

CVE-2026-43284

🚨 CVE-2026-43284 - Dirty Frag 🚨 汎用Linuxカーネルローカル権限昇格 📋 概要 Dirty Frag (別名 Copy Fail 2 )は、Linuxカーネルにおける影響度の高いローカル権限昇格の脆弱性です。影響を受けるシステム上で、非特権ローカルユーザー が root 権限を取得することを可能にします。 Hyunwoo Kim(@v4bel) によって発見され、以前のCopy Fail脆弱性の後継に当たります。 主な詳細 CVE : CVE-2026-43284 xfrm/ESP + CVE-2026-43500 RxRPC 深刻度 : 高 CVSS...

8.8CVSS7.2AI score0.93235EPSS
SaveExploits32
Kitploit
Kitploit
added 2026/09/14 11:21 p.m.11 views

CVE-2022-22706-poc

CVE-2022-22706 - ページキャッシュ書き込み Arm Mali GPU ドライバーは、読み取り専用としてピン留めしたページのCPU書き込み可能なマッピングをユーザースペースに渡します。そのため、非特権プロセスは、ORDONLY でしか開けないファイルをバックするページキャッシュの書き込み可能なエイリアスを取得します。 exploit.c は、/etc/passwd ページキャッシュ内のrootのパスワードフィールドを空にして、su root を実行します。ディスク上のファイルは変更されません。...

7.8CVSS7.8AI score0.01095EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/14 8:43 p.m.6 views

DIRTYFAIL

DIRTYFAIL Copy Fail および Dirty Frag Linux ページキャッシュ書き込み脆弱性ファミリーのための統合検出器および PoC ハーネス。 ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗ ███████║██║██║ ██║ ██║██║██╔══██╗ ██║ ╚██╔╝ ██╔══╝...

6.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/14 5:33 a.m.7 views

CVE-2026-43284

Dirty Frag: 汎用Linux LPE 概要 本書では、Hyunwoo Kim @v4bel によって発見・報告された Dirty Frag 脆弱性クラスについて説明します。xfrm-ESP Page-Cache Write CVE-2026-43284 と RxRPC Page-Cache Write CVE-2026-43500 を連鎖させることで、攻撃者は主要な Linux ディストリビューション上で root に昇格できます。 Dirty Frag は Dirty Pipe や Copy Fail...

8.8CVSS7.4AI score0.93235EPSS
SaveExploits34
UbuntuCve
UbuntuCve
added 2026/09/14 12:00 a.m.4 views

CVE-2026-89487

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

7.8CVSS0.00129EPSS
SaveExploits0References6
OSV
OSV
added 2026/09/14 12:00 a.m.3 views

UBUNTU-CVE-2026-89487

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

7.8CVSS0.00129EPSS
SaveExploits0References7
RedhatCVE
RedhatCVE
added 2026/09/12 12:12 a.m.10 views

CVE-2026-89487

A flaw was found in openvswitch in the Linux kernel. This vulnerability occurs when the queueuserspacepacket function incorrectly modifies a shared network packet buffer by stripping a critical flag. This action can lead to an unprivileged page-cache write, allowing a local attacker to modify dat...

7.8CVSS0.00129EPSS
SaveExploits0References4
Tenable Nessus
Tenable Nessus
added 2026/09/12 12:00 a.m.7 views

Linux Distros Unpatched Vulnerability : CVE-2026-89487

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message users...

7.8CVSS0.00129EPSS
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/11 9:55 p.m.6 views

cve-2026-31431

CVE-2026-31431 — Linuxカーネル algifaead「Copy Fail」: 分析 CVE-2026-31431 (CVSS 3.1 7.8 HIGH 、 AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)に関するセキュリティ研究: AFALG AEADインターフェースチェーンにおける3つの合成可能な設計上の 欠陥が、決定的でレースフリーな4バイトのページキャッシュ書き込みを、 読み取り可能な任意のファイルの任意のオフセットに対して 引き起こします — ディスクコピーはクリーンなままなので、オンディスクチェックサムは何も検知しません。...

7.8CVSS6.4AI score0.99907EPSS
SaveExploits242
OSV
OSV
added 2026/09/11 8:19 p.m.6 views

DEBIAN-CVE-2026-89487

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

7.8CVSS0.00129EPSS
SaveExploits0References1
OSV
OSV
added 2026/09/11 8:19 p.m.6 views

AZL-100568 CVE-2026-89487 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

7.8CVSS0.00129EPSS
SaveExploits0References1
NVD
NVD
added 2026/09/11 8:19 p.m.8 views

CVE-2026-89487

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

7.8CVSS0.00129EPSS
SaveExploits0References8
EUVD
EUVD
added 2026/09/11 7:43 p.m.7 views

EUVD-2026-76393

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

0.00129EPSS
SaveExploits0References4
Cvelist
Cvelist
added 2026/09/11 7:43 p.m.31 views

CVE-2026-89487 openvswitch: only skb_tx_error() a packet we are about to drop

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

7.8CVSS0.00129EPSS
SaveExploits0References8
OSV
OSV
added 2026/09/11 7:43 p.m.6 views

CVE-2026-89487 openvswitch: only skb_tx_error() a packet we are about to drop

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

7.8CVSS5.9AI score
SaveExploits0References11
CVE
CVE
added 2026/09/11 7:43 p.m.13 views

CVE-2026-89487

CVE-2026-89487 affects the openvswitch subsystem in the Linux kernel. The bug resides in queue_userspace_packet(), whose error path calls skb_tx_error() on a packet that is still being forwarded through remaining flow actions. This call strips SKBFL_SHARED_FRAG from the live skb via skb_zcopy_cle...

7.8CVSS0.00129EPSS
SaveExploits0References8
Debian CVE
Debian CVE
added 2026/09/11 7:43 p.m.8 views

CVE-2026-89487

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skbtxerror a packet we are about to drop queueuserspacepacket borrows the packet skb -- it only copies it into a private netlink message userskb and does not own it; on return doexecuteactions keeps forwarding i...

7.8CVSS0.00129EPSS
SaveExploits0
Positive Technologies
Positive Technologies
added 2026/09/11 12:00 a.m.10 views

PT-2026-90203

In the Linux kernel, the following vulnerability has been resolved: openvswitch: only skb tx error a packet we are about to drop queue userspace packet borrows the packet skb -- it only copies it into a private netlink message user skb and does not own it; on return do execute actions keeps...

0.00129EPSS
SaveExploits0References5
Rows per page
Query Builder