honor-6.12.38-43499-research

CVE-2026-43499 Honor YLP-W00 6.12.38 PGO 権限昇格研究 研究状況：脆弱性は確認済みでトリガー可能、PI walk は成功しクラッシュしないが、完全な権限昇格チェーンは未実装。上流の更新を待機中。 本リポジトリは、Honor YLP-W00 タブレット（カーネル 6.12.38、+pgo+bolt+lto+mlgo）上で CVE-2026-43499 を利用した一時的な権限昇格の完全な研究過程を記録したものである。 一言結論 脆弱性トリガー成功（EDEADLK）、PI chain walk 成功（schedsetattr=0、クラッシュなし）。しかし...

Fedora 41 : stalld (2025-3dc53b7f76)

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-3dc53b7f76 advisory. Add code to deal with schedsetattr not being exported in glibc 2.41 Address CVE-2024-54159 denial of services via symlink attack Tenable has extracted the...