CVE-2026-80602

CVE-2026-80602 is an information disclosure vulnerability in the Linux kernel 's perf/x86/amd/lbr subsystem. On AMD processors supporting X86_FEATURE_AMD_LBR_V2 , the hardware branch filter only validates the privilege level of the branch target , not the branch from address. As a result, SYSRET/...

CVE-2026-80602

In the Linux kernel, the following vulnerability has been resolved: p...

EUVD-2026-67476

In the Linux kernel, the following vulnerability has been resolved: batman-adv: dat: acquire ARP hw source only after skb realloc The pskbmaypull called by batadvgetvid could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to avoid an...

cve-2019-2215

CVE-2019-2215 Temproot for Pixel 2 and Pixel 2 XL via CVE-2019-2215 Based on a proof-of-concept by Jann Horn & Maddie Stone of Google Project Zero Overview Demonstration of a kernel memory R/W-only privilege escalation attack resulting in a temporary root shell. It works on Google Pixel 2/Pixel 2...

CVE-2013-6282

COSTRUZIONE: Scarica l'android ndk, ad esempio: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip Ho usato android-ndk-10d Decomprimilo e installalo, assicurati che ndk-build sia nel tuo PATH root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...

d-os-descriptor

d-os-descriptor Sommario Il sottosistema USB Gadget include problemi di sicurezza nella sezione di gestione dei descrittori OS della funzione compositesetup composite.c. L'elaborazione di messaggi di richiesta di trasferimento di controllo opportunamente costruiti provoca il crash del dispositivo...

CVE-2025-20352

CVE-2025-20352 Controllo dell'esposizione SNMP onesixtyone + parser Verifica rapida e sicura dell'esposizione black-box dei dispositivi Cisco IOS/IOS XE legata a CVE-2025-20352 sottosistema SNMP: 1. Scansiona le tue sottoreti per SNMP usando onesixtyone con le community predefinite. 2. Analizza i...

optee-qemu

CVE-2021-44733: Fuzzing e sfruttamento di una use-after-free nel sottosistema TEE del kernel Linux Recentemente è stata scoperta una vulnerabilità use-after-free nel sottosistema TEE del kernel Linux, fino alla versione 5.15.11 inclusa, alla quale è stato assegnato l'ID CVE-2021-44733 1. A prima...

CVE-2026-80589

A flaw was found in the Linux kernel's block subsystem. This vulnerability occurs when a disk's initialization fails before it is fully integrated, causing a critical timer to remain active even after the associated memory is released. This improper handling of memory can lead to a use-after-free...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": Escalação de Privilégio Local no algifaead do Kernel Linux CISA KEV | CVSS 7.8 ALTO | Afeta kernels Linux 4.14 – início de 2026 9 anos Índice 1. Resumo Executivo 2. Avaliação de Risco 3. Análise Técnica Detalhada 4. Metodologia de Ataque — Red Team 5. Detecção e...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — Copy Fail Gravità: Critica CVSS v3.1: 9.8 AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H Stato: Exploit pubblico disponibile Riepilogo CVE-2026-31431 "Copy Fail" è una vulnerabilità di escalation dei privilegi locale nel sottosistema crittografico del kernel Linux. Qualsiasi utente non...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail è un bug logico nel sottosistema crypto del kernel Linux CVE-2026-31431. Un'ottimizzazione del 2017 in algifaead.c ha accidentalmente inserito le pagine della cache delle pagine in uno scatterlist scrivibile. L'algoritmo AEAD authescesn scrive 4 byte di scratc...

CVE-2024-36886

Pesquisa de Vulnerabilidades N-Day Visão Geral Este projeto foca em vulnerabilidades N-Day no kernel Linux, com ênfase na compreensão do seu ciclo de vida, análise do seu impacto e exploração de estratégias de mitigação. Vulnerabilidades N-Day são falhas divulgadas publicamente que permanecem sem...

CVE-2026-74753

A flaw was found in the Linux kernel's performance monitoring perf subsystem. This vulnerability allows a local attacker to trigger a use-after-free condition by improperly handling exited events as group leaders. Successful exploitation could lead to a system crash, resulting in a denial of...

uaf-exploit-cve-2026-23415

CVE-2026-23415 PoC CVE-2026-23415 के लिए प्रूफ ऑफ कॉन्सेप्ट, जो Linux कर्नेल futex उपप्रणाली में एक use-after-free भेद्यता है। भेद्यता के बारे में futexkeytonodeopt और vmareplacepolicy के बीच एक रेस कंडीशन मौजूद है। जब futex कोड किसी वर्चुअल मेमोरी क्षेत्र की NUMA मेमोरी नीति पढ़ता है, तो दूसरा...

copy-fail

Mitigazione CopyFail CVE-2026-31431 - Guida Multi-Distribuzione Questo repository contiene tutorial dettagliati e script per mitigare la vulnerabilità CopyFail CVE-2026-31431. Questa falla interessa il sottosistema di crittografia del Kernel Linux AFALG e consente l'escalation locale dei privileg...

CopyFail-Exploits-CVE-2026-31431

CVE-2026-31431 — Copy Fail शैक्षिक रिपॉजिटरी जिसमें Copy Fail एक्सप्लॉइट के कई भाषाओं में कार्यान्वयन हैं। @shotafry द्वारा निर्मित और अनुरक्षित — क्योंकि CVE पढ़ना पर्याप्त नहीं है। इसे दोहराना ज़रूरी है। 📖 Read this in English सूची Copy Fail क्या है? इसे किसने खोजा? गंभीरता और CVSS यह कैसे काम...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 è una vulnerabilità scoperta nel Linux Kernel , classificata come vulnerabilità di esecuzione arbitraria di codice , che colpisce il sottosistema bpf Berkeley Packet Filter. Nello specifico, questa vulnerabilità interessa gli oggetti di tipo bpfprog dei programmi...

CVE-2026-4480-PoC

CVE-2026-4480: Samba print-command %J Injection PoC Wichtig — Lesen Sie dies zuerst: Dieses Repository und exploit.py werden nur für Bildungs- und Forschungszwecke bereitgestellt. Verwenden Sie diesen Code nicht gegen Systeme, Netzwerke oder Dienste, für die Sie keine ausdrückliche schriftliche...

linux-4.19.72_CVE-2022-42896

Linux-Kernel Es gibt mehrere Anleitungen für Kernelentwickler und -anwender. Diese Anleitungen können in verschiedenen Formaten wie HTML und PDF ausgegeben werden. Bitte lesen Sie zuerst Documentation/admin-guide/README.rst. Um die Dokumentation zu erstellen, verwenden Sie make htmldocs oder make...