Ubuntu-GameOver-Lay

UbuntuP-GameOverLay CVE-2023-2640 と CVE-2023-3262 を利用して権限昇格を行う CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs...

CVE-2023-2640-CVE-2023-32629

GameOverlay Ubuntu 権限昇格 CVE-2023-2640 https://www.cvedetails.com/cve/CVE-2023-2640/ c914c0e27eb0 と「UBUNTU: SAUCE: overlayfs: trusted.overlayfs. xattrs の権限チェックをスキップ」の両方を搭載した Ubuntu カーネルでは、特権のないユーザーがマウントされたファイルに特権拡張属性を設定できる可能性があり、適切なセキュリティチェックなしに上位ファイルに設定される可能性があります。 CVE-2023-32629...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Dirty COW 権限昇格 CVE-2016-5195 このプロジェクトは、CVE-2016-5195 の影響を受ける Ubuntu 16.04 カーネル上の Dirty COW 脆弱性を使用して、管理されたラボ環境での権限昇格シナリオを実証します。 環境 攻撃者 VM: Kali Linux 被害者 VM: Ubuntu 16.04 脆弱なカーネル 目標: 制限されたユーザーから root への権限を昇格し、/root/flag.txt からフラグを取得する 大まかな手順 エクスプロイトコードは含まれません 1...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918 の LPE エクスプロイト。 このエクスプロイトはカーネル Linux ubuntu 5.15.0-39-generic 向けに作成されています。 関連する解説記事は当社のブログでご覧いただけます。 使用方法 getroot がカレントフォルダに存在している必要があります $ ls getroot poc $ ./poc ライセンス Copyright 2022, RandoriSec ソースコードおよびバイナリ形式での再配布と使用は、変更の有無にかかわらず、以下の条件を満たす場合に許可されます。 1...

CVE-2014-3153

CVE-2014-3153 ubuntu 14.04 64-bit 3.13.0-24-generic...

CVE-2022-34918

CVE-2022-34918 LPE PoC CVE-2022-34918 用の LPE エクスプロイト。 このエクスプロイトはカーネル Linux ubuntu 5.15.0-39-generic 向けに作成されています。 関連する詳細解説は、当社のブログでご覧いただけます。 使用方法 getroot は現在のフォルダーにある必要があります。 $ ls getroot poc $ ./poc...

CVE-2026-68398

CVE-2026-68398：Ubuntu PPPoL2TP 释放后使用导致本地提权 本仓库包含针对 CVE-2026-68398 的特定构建版本本地权限提升利用。该漏洞是 PPPoL2TP 接收处理与未附加 PPP 通道销毁之间的一场释放后使用（use-after-free）竞态。它已在 QEMU 中针对官方 Ubuntu 22.04 软件包 linux-image-5.15.0-187-generic（5.15.0-187.197）完成验证。 最终测试以专用 UID 1001 用户身份启动，该用户没有附加组、没有 capabilities、也没有 sudo...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC CVE-2022-34918 用の LPE エクスプロイトです。 このエクスプロイトはカーネル Linux ubuntu 5.15.0-39-generic 向けに作成されています。 関連する解説記事は当社のブログでご覧いただけます。 使い方 getroot は現在のフォルダに配置してください。 $ ls getroot poc $ ./poc...

Exploit for CVE-2026-68376

CVE-2026-6837...

Astra Linux – Vulnerability in Linux 6.1

On Ubuntu kernels that carry both c914c0e27eb0 and “UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs”, a non-privileged user may set privileged extended attributes on mounted files, causing those attributes to be applied to the upper files without the appropriate...

CVE-2026-64165

creationtimestamp| type| source ---|---|--- 2026-08-03 09:52:29+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...

CVE-2026-64221

creationtimestamp| type| source ---|---|--- 2026-08-03 09:20:32+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...

CVE-2026-64219

creationtimestamp| type| source ---|---|--- 2026-08-03 09:19:52+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...

CVE-2026-64096

creationtimestamp| type| source ---|---|--- 2026-08-03 08:49:15+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...

CVE-2026-64083

creationtimestamp| type| source ---|---|--- 2026-08-03 08:47:20+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...

CVE-2026-64135

creationtimestamp| type| source ---|---|--- 2026-08-03 08:45:45+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...

CVE-2026-64166

creationtimestamp| type| source ---|---|--- 2026-08-03 08:45:43+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...

CVE-2026-64034

creationtimestamp| type| source ---|---|--- 2026-08-03 08:45:21+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...

CVE-2026-64032

creationtimestamp| type| source ---|---|--- 2026-08-03 08:45:17+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...

CVE-2026-64103

creationtimestamp| type| source ---|---|--- 2026-08-03 08:42:27+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20260803 2026-10-01 18:00:00+00:00| seen| https://www.hkcert.org/security-bulletin/ubuntu-linux-kernel-multiple-vulnerabilities20261002...