CVE-2025-43529

CVE-2025-43529 JavaScriptCore の誤った DFG StoreBarrierInsertionPhase に起因する UAF 脆弱性、CVE-2025-43529 の根本原因分析。 このリポジトリには、この脆弱性に対する丁寧に構成された根本原因分析スライドが含まれています。観測可能な動作から正確な意味論上の根本原因へと、読者を段階的に導く階層的な説明として意図的に構成されています。 焦点は、悪用手法ではなく、明快さ、正確性、意味論的推論に置かれています。 お役に立てば、そしてお楽しみいただければ幸いです。😊 分析: CVE-2025-43529.pdf 謝辞...

CVE-2025-62215-POC

CVE-2025-62215 — Windows Token UAF SepTokenSidSharingEnabled レースコンディション このリポジトリは教育および研究目的のみです。 概要 Windows カーネルの SepTokenSidSharingEnabled 最適化パスで発生する Use-After-Free 脆弱性 PoC。 NtDuplicateToken が SID Values Block の RefCount を 1→2 に増加させたとき、 競合するカーネルスレッドが ExFreePoolWithTag でそのブロックを解放する。...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB ブレークポイント root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the exten...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE デモ動画 https://www.youtube.com/watch?v=YqmwA6fPjKE 概要 CVE-2022-32250 は、誤った NFTSTATEFULEXPR チェックが use-after-free を引き起こすため、ローカルユーザーが root に権限を昇格できるようにします。 参照 mqueue を使用した Linux Kerenel Exploit CVE-2022-32250 影響を受けるバージョン Linux、コミット 520778042ccca019f3ffa136dd0ca565c486ce...

CVE-2023-23397

CVE-2023-23397: Microsoft Outlook のリモートコード実行の脆弱性 CVE-2023-23397 は、世界中の何百万人ものユーザーに利用されている人気の電子メールクライアントである Microsoft Outlook におけるリモートコード実行の脆弱性です。この脆弱性は、セキュリティ研究者の Leandro Costa によって発見され、2023年1月に Microsoft に報告されました。Microsoft は、2023年4月の Patch Tuesday リリースでこの脆弱性を修正しました。 脆弱性の詳細 この脆弱性は、Microsoft Outloo...

ghostlock-emerald

POCO M6 Pro emerald 用 GhostLock GhostLock（CVE-2026-43499）は、futex の優先度継承コードにおける 15 年前から存在する Linux カーネルの use-after-free 脆弱性で、任意のローカルユーザーが root を取得できるものです。このプロジェクトはこれを使用して、ロックされたブートローダー上の POCO M6 Pro（MediaTek Helio G99 Ultra / MT6789）を root 化し、KernelSU をインストールします。 カーネル:...

CVE-2023-20938

CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...

CVE-2022-41218

はじめに 本脆弱性は、drivers/media/dvb-core/dmxdev.c に存在する競合状態の脆弱性です。 そのため、この dmxdev を使用する usb デバイスドライバでは競合状態が発生する可能性があります。 この脆弱性は、3つの UAF を引き起こすために使用される可能性があります。 脆弱性 1. vmalloc UAF 書き込み まず、エクスプロイトの順序は次のとおりです（drivers/media/usb/ttusb-dec/ttusbdec.c を使用してデバッグしました）： cpu0 cpu1 cpu 2 1. dvbdvropen 2...

CVE-2026-43499-S24U

适用于 Galaxy S24 Ultra SM-S928U1 的 CVE-2026-43499 PoC CVE-2026-43499 的美版三星 Galaxy S24 Ultra 设备专属研究移植，固件版本 S928USQS6DZF2 （应用域 / 生产路径）。 本仓库是 CVE-2026-43499-S25U 的 S24U 对应版本，记录了当前未完成 的进展：控制面和残余栈 UAF 武装已就位；但尚未实现干净的 gate 写入（hits0）。 支持的目标设备 root@kitploit: Model: SM-S928U1 Codename: e3q Android: 14 /...

CVE-2026-43499-S26

CVE-2026-43499 — Android GKI 6.12 pselect / configfs カーネルエクスプロイト Android GKI 6.12 系（Samsung および Pixel デバイス）向け Linux カーネルエクスプロイトで、CVE-2026-43499 を標的とします。これは rtmutexstartproxylock 内のバグのある removewaiter ロールバックで、waiter::task の代わりに current を使用するため、ウェイターの piblockedon が（後でポップされる）カーネルスタックの rtmutexwaiter...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & Research — Windows プッシュ通知の Use-After-Free Windows プッシュ通知サービス WpnService における競合状態。このサービスは NT AUTHORITY\SYSTEM として実行されます。ローカルアクセスを持つ攻撃者は、プラットフォームのシャットダウン中に解放後使用 use-after-free を引き起こし、特権を昇格させる可能性があります。 CVE: CVE-2026-42978 BDU: BDU:2026-08249 種類: CWE-362 競合状態、Use-After-Free CVSS:...

f_hid-4.14-backports

Linux 4.14.190（SM-A525F）向け fhid バックポート drivers/usb/gadget/function/fhid.c に対する3つの修正を、4.14.190 の Android ベンダーカーネルに手作業で移植し、実際に動作するデバイス上で検証しました。 4.14 はサポート終了（EOL）です。...

Tor-0day-JavaScript-Exploit

CVE-2024-9680 - TORブラウザ 0dayエクスプロイト アニメーションタイムラインにおけるUAF（Use-After-Free） - リモートコード実行の脆弱性 Torブラウザのユーザーを標的とした、実際に悪用されている脆弱性 分析を見る • 公式CVE 概要 このリポジトリには、Firefoxのアニメーションタイムライン管理における重大なUAF（Use-After-Free）脆弱性であるCVE-2024-9680の包括的な分析と教育用のデモが含まれています。この脆弱性により、ブラウザのコンテンツプロセスでリモートコード実行が可能になります。 影響を受けるバージョン...

CVE-2017-0261

CVE-2017-0261 とエクスプロイトサンプル分析 0x01 脆弱性の説明 原因：Office文書を開くと、FLTLDR.EXEが起動され、この脆弱性を含む埋め込みEPSファイルのレンダリングに使用される。このファイルはPostScript言語で書かれており、攻撃者は"save-restore"操作を利用してこれを悪用できる。その本質はUAF（Use-After-Free）脆弱性である。 ユーザーが不正な形式のグラフィック画像を含むファイルを開いた場合、または不正な形式のグラフィック画像をOfficeファイルに挿入した場合に、この脆弱性が悪用される可能性がある。...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple 最近发布了 iOS 26.2 和 iPadOS 26.2，以及一份安全公告，其中包含对 WebKit 漏洞的修复。DFG JIT 编译器中的一个 bug（CVE-2025-43529）引起了我的注意，所以我决定深入研究它。 JIT 编译器正确地识别出 Phi 节点（多个控制流路径合并处）已经逃逸，但未能注意到 Phi 的 Upsilon 节点也已逃逸。因此，DFG 编译的 StoreBarrierInsertionPhase 跳过了插入 Store Barrier，而 Store Barrier 是一种关键的内存安全机制。结果，并发...

ScreenOff

ScreenOff CVE-2026-52910 カーネルクラッシュ PoC。 参照: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation 概要 socket + SOATTACHREUSEPORTCBPF + setsockopt のレース条件。 timerfd/epoll のコールバックストームが受信パスを遅くする。 古い prog が使用中のまま cBPF フィルタを置き換える。 pipe spray は解放された bpfprog ページを再利用する。 bpffunc =...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux カーネル権限昇格の研究 プロジェクト概要 GhostLock CVE-2026-43499 は Linux 2.6.39 から 7.1-rc1 に影響するカーネルスタック UAF 脆弱性であり、FUTEXCMPREQUEUEPI の競合状態によって引き起こされます。このプロジェクトは、NebuSec/CyberMeowfia の x8664 exploit を OPPO Find N2 ARM64, kernel 5.10.236 に移植します。 プロジェクトの状態...

CVE-2026-28992-IOHIDFamily-FastPathUserClient-Race-Conditions

CVE-2026-28992: IOHIDFamily FastPathUserClient のレースコンディション CVE-2026-28992 | 著者: Johnny Franks @zeroxjf コンポーネント: IOHIDFamily 影響: 攻撃者が予期しないアプリの終了を引き起こす可能性があります 説明: ロックの改善により、メモリ破損の脆弱性が解決されました。 —Apple セキュリティコンテンツ、iOS 26.5 および iPadOS 26.5 両方のPoCはカーネルパニックを引き起こし、影響を受けるデバイスを再起動します。先に作業を保存してください。...

nodejs24 security, bug fix, and enhancement update

An update is available for nodejs24. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Node.js is a platform built on Chrome's JavaScript runtime for easily...

nodejs22 security update

An update is available for nodejs22. This update affects Rocky Linux 10. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Node.js is a platform built on Chrome's JavaScript runtime \ for easily...