CVE-2026-46215-POC

CVE-2026-46215：DRM GEM changehandle 释放后使用（非特权LPE） 通过DRM核心ioctl DRMIOCTLGEMCHANGEHANDLE（drmgemchangehandleioctl，ioctl编号0xD2）中的释放后使用实现本地权限提升。任何有权访问渲染节点（/dev/dri/renderD，主流桌面发行版中由systemd-logind授予活动会话）的用户均可触发。本仓库中的利用链从非特权用户出发，实现无密码root权限提升。 CVE：...

ANT-2026-CM0TCREP · torvalds/linux · Use-After-Free

use-after-free high CVE-2026-43074 Severity Claude high · Security research firm - · Maintainer high REPORT Anthropic's analysis of this finding, sealed at approval. ANT-2026-CM0TCREP: UAF in epgetupwardsdepthproc giving unprivileged LPE During epollctlA, EPOLLCTLADD, B, the nesting-depth check...