cve-2017-11176

cve-2017-11176 공개 정보 Linux 커널 4.11.9까지의 mqnotify 함수는 재시도 로직 진입 시 sock 포인터를 NULL로 설정하지 않습니다. 사용자 공간에서 Netlink 소켓을 닫는 동안, 공격자가 서비스 거부use-after-free를 유발하거나 또는 명시되지 않은 다른 영향을 미칠 수 있습니다. 상태: netlinkattachskb가 1을 반환하도록 강제 익스플로잇 스레드 차단 해제 두 번째 fget 호출이 NULL을 반환하도록 강제 익스플로잇 생성 참고: 단계별 Linux 커널 익스플로잇...

Venom

Venom Venom은 통신을 위한 대체 방법을 제공하기 위해 만들어진 C++ 라이브러리입니다. 프로세스로 추적될 수 있는 소켓을 생성하는 대신, 새롭고 "숨겨진"창이 표시되지 않는 분리된 Edge 프로세스를 생성하고Edge는 모든 Windows 10+에 설치되어 있으며 의심을 일으키지 않는 브라우저이기 때문에 선택되었습니다 해당 소켓 중 하나를 가로채 네트워크 작업을 수행합니다. 분리된 브라우저 프로세스를 생성할 때의 이점은 사용자가 실수로 닫을 위험이 없으며, 소켓이 존재하지만 어떤 사이트와도 통신하지 않으므로 잠재적인 충...

Rocky Linux 9 [CIQ] Security Update: gvfs / gvfs-client / gvfs-client-debuginfo / gvfs-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_74370)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202674370 advisory. gvfs: SFTP: heap-based buffer overflow in readreply CVE-2026-84268 gvfs: gvfs-admin socket ownership race permits local root CVE-2026-88924 Tenable has...

bad_garbage

BADGARBAGE.c CVE-2026-53361 — AFUNIX 소켓 가비지 컬렉터에서 발생하는 비특권·컨테이너 탈출 가능한 use-after-free 취약점. 단일 벡터MSGPEEK 전용 버전이다. 버그 AFUNIX GC는 도달할 수 없는 참조 순환을 형성하는 "in-flight" 소켓을 재확보한다. in-flight fd에 대한 동시 MSGPEEK는 GC의 집계가 절대 세지 않는 참조를 가져가므로, 수집기가 여전히 살아있는 소켓을 해제하고 댕글링 skbuff를 남길 수 있다. peek는 수집이 실행되는 동안 백오프하도록 ...

gvfs security update

An update is available for gvfs. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list GVFS is the GNOME Desktop Virtual File System layer that allows users to easily...

reFlutter

이 프레임워크는 이미 컴파일되어 앱 리패킹에 사용할 준비가 된 패치된 Flutter 라이브러리를 사용하여 Flutter 앱 리버스 엔지니어링을 돕습니다. 이 라이브러리는 스냅샷 역직렬화 프로세스가 수정되어 편리하게 동적 분석을 수행할 수 있습니다. 주요 기능: socket.cc가 트래픽 모니터링 및 가로채기를 위해 패치됨; dart.cc가 클래스, 함수 및 일부 필드를 출력하도록 수정됨; 성공적인 컴파일을 위한 사소한 변경 사항 포함; 자체 패치를 구현하려면 특수 제작된 Dockerfile을 사용하여 수동 Flutter 코드...

openSUSE 16 Security Update : python-pymongo (openSUSE-SU-2026:22003-1)

The remote openSUSE 16 host has a package installed that is affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:22003-1 advisory. Changes in python-pymongo: - CVE-2026-96749: integer overflow in BSON document encoding allows an unprivileged user to write outside the bounds ...

Rocky Linux 10.2 [CIQ] Security Update: gvfs / gvfs-client / gvfs-client-debuginfo / gvfs-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_73998)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202673998 advisory. gvfs: SFTP: heap-based buffer overflow in readreply CVE-2026-84268 gvfs: gvfs-admin socket ownership race permits local root CVE-2026-88924 Tenable has...

MiracleLinux 9 : gvfs-1.48.1-8.el9_8.1 (AXSA:2026-1955:04)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1955:04 advisory. gvfs: SFTP: heap-based buffer overflow in readreply CVE-2026-84268 gvfs: gvfs-admin socket ownership race permits local root CVE-2026-88924 Tenable...

RockyLinux 9 : gvfs (RLSA-2026:74370)

The remote RockyLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:74370 advisory. gvfs: SFTP: heap-based buffer overflow in readreply CVE-2026-84268 gvfs: gvfs-admin socket ownership race permits local root CVE-2026-88924 Tenable has...

SUSE SLES15 Security Update : python-pymongo (SUSE-SU-2026:4398-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4398-1 advisory. - CVE-2026-96747: improper handling of key management endpoint values ending in .sock allows users with write access to the encryption key...

tomcat: Apache Tomcat: Local information disclosure via Unix domain socket TOCTOU race condition

A flaw was found in Apache Tomcat. A Time-of-check Time-of-use TOCTOU race condition exists when creating Unix domain sockets. This vulnerability allows an unauthorized local user to exploit the timing window to gain access to the Unix domain socket. This could lead to information disclosure or...

CVE-2026-31431-Check

CVE-2026-31431（Copy Fail）脆弱性診断スクリプト 脆弱性の概要 CVE-2026-31431（Copy Fail） は Linux カーネルのローカル権限昇格脆弱性であり、AFALG ソケット（アドレスファミリ 38）と splice ゼロコピーシステムコールを組み合わせることで、ファイル書き込み権限を迂回してページキャッシュ（page cache）を改ざんし、書き込み権限のない SUID バイナリを改ざんして root 権限を取得します。 攻撃チェーン socketAFALG, SOCKSEQPACKET, 0 AFALG ソケットを作成 -...

copy-fail-mitigation-with-bpftrace

Copy Fail eBPF를 이용한 한 줄 코드 수정 CVE-2026-31431, 일명 Copy Fail은 bpftrace 명령을 통해 한 줄 코드로 수정할 수 있으며, kpatch 컴파일이나 cargo 컴파일이 필요 없습니다 English Version|中文版本 아이디어 이 취약점을 악용하려면 AFALG 인터페이스에 바인딩하고 암호화 알고리즘 authencesn 을 사용해야 하는데, 이는 대부분의 프로그램이 사용하지 않는 기능입니다. 이것이 바로 수정 코드가发挥作用할 수 있는 부분입니다. 파일 목록 ├── kfunc.sh ├...

CVE-2026-31431-mitigation-suite

AFALG 방어 프레임워크 Linux AFALG주소 패밀리 알고리즘, 패밀리 38 서브시스템을 위한 커널 런타임 방어 프레임워크입니다. 제로 트러스트가 네트워크 경계에서 멈추지 않고 커널 내부로 확장되어야 하는 엔터프라이즈 Linux 플릿을 운영하는 보안 운영 센터SOC를 위해 구축되었습니다. AFALG가 SOC에 중요한 이유 AFALG는 소켓 인터페이스socketAFALG, SOCKSEQPACKET, 0를 통해 커널 암호화 API를 사용자 공간에 노출합니다. 원래 /dev/crypto가 없는 임베디드 시스템을 위해 추가되었으...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431"Copy Fail" - 고급 LPE 개념 증명 - C 재작성 CVE-2026-31431 에 대한 고급 바이트 단위 정밀 로컬 권한 상승LPE 개념 증명PoC으로, Linux 커널의 암호화 하위 시스템algifaead의 논리적 결함을 악용합니다. 이 저장소는 AFALG 소켓 인터페이스와 splice 시스템 호출을 조작하여 읽기 전용 Page Cache 메모리를 안정적으로 덮어쓰는 고도로 최적화된 C 구현을 포함합니다. 취약점 개요 "Copy Fail"이라는 이름의 이 취약점은 권한이 없는 로컬 공격자가...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail AFALG + splice 페이지 캐시 덮어쓰기를 통한 Linux 커널 로컬 권한 상승 승인된 보안 연구, 침투 테스트 및 교육 목적으로만 사용하십시오. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에는 사용하지 마십시오. 기술 문서 목차 설명 취약점 세부 정보 저장소 구조 빠른 시작 탐지 요구 사항 완화 조치 테스트 환경 선택 사항 참고 자료 라이선스 설명 CVE-2026-31431은 Linux 커널의 로컬 권한 상승LPE 취약점입니다. 권한이 없는 로컬 사용자가...

deny-af-alg-bpf

deny-af-alg-bpf 설명 AFALGLinux 커널 암호화 API 소켓 생성을 차단하고 모든 시도를 링 버퍼를 통해 사용자 공간에 기록하는 BPF LSM 프로그램입니다. 기능 lsm/socketcreate 훅에 연결 socketAFALG, ... 호출을 -EPERM으로 거부 구조화된 이벤트pid, comm를 BPF 링 버퍼로 전송 사용자 공간 데몬이 링 버퍼를 읽고 stderr에 기록systemd 저널에서 수집 구성 요소 프로그램 denyafalg.bpf.c - 주요 차단 로직, BPF커널 공간에서 동작...

CVE-2026-31431

CVE-2026-31431 "Copy Faill" CVE-2026-31431 아카이브 및 분석. 공격용 소스 코드 테스트 잠재적 취약점에 대한 스니핑 도구 해결 방법 禁用内核模块 echo "install algifaead /bin/false" /etc/modprobe.d/disable-algif-aead.conf 卸载已加载模块 rmmod algifaead 2/dev/null 注：针对静态编译进内核的系统（例如：RHEL/CentOS/Rocky Linux/AlmaLinux 8, 9, 10...

CVE-2026-31431-detection-defense

CVE-2026-31431: 기존 탐지를 우회하는 iouring에 대한 탐지 및 방어 저자 : fz0x00, qiwuSEC 연구 CVE-2026-31431"Copy Fail"에 대해, 우리는 세 가지 우회 전략을 결합하여 주류 보안 제품의 체계적인 취약점을 입증했습니다: iouring 비동기 I/O 경로 , 프로세스 분할fork + SCMRIGHTS , 그리고 소켓 재사용. 실증 테스트를 통해 이러한 기법이 사실상 모든 syscall 기반 탐지 도구를 회피할 수 있음을 증명했습니다. 주요 발견 사항 1. iouring은 사실상...