CVE-2022-36946

CVE-2022-36946 Сообщили: Domingo Dirutigliano и Nicola Guerrera Работая над firegex, нашим межсетевым экраном для CTF-соревнований в формате Attack-Defence, мы наткнулись на несколько паник ядра. Это странное поведение было изолировано и проанализировано, что привело к обнаружению потенциальной...

CVE-2022-2588

CVE-2022-2588 修复 该漏洞在 Linux v5.19 中通过此提交得到修复。 漏洞 该漏洞于 2014 年在 Linux v3.17 中通过此提交引入。需要 用户命名空间 才能触发。该漏洞与 CVE-2021-3715 非常相似，后者是由于对 route4filter 链表操作不当引起的。CVE-2021-3715 的更多详情可在黑帽演讲（第 16 页）中找到。以下是 CVE-2022-2588 的简要细节。 以下展示了函数 route4change 的一些重要代码片段，以帮助理解 CVE-2022-2588。 root@kitploit: static int...

CVE-2022-1972-infoleak-PoC

CVE-2022-1972 infoleak PoC CVE-2022-1972에 대한 Infoleak 익스플로잇입니다. 관련 분석 글은 저희 블로그에서 확인할 수 있습니다. 요구 사항 비특권 사용자가 user namespace를 사용할 수 있어야 합니다. root@kitploit: $ sysctl kernel.unprivilegedusernsclone kernel.unprivilegedusernsclone = 1 빌드 root@kitploit: make...

ipv6_frag_escape

IPV6FRAGESCAPE Надёжная proof-of-concept для непривилегированного побега из контейнера / изоляционной среды для CentOS / RHEL 10. Использует уже исправленную ошибку фрагментации IPv6 в ip6appenddata исправлена в основной ветке коммитом 38becddc, CVE не присвоен — внутрислэбовое линейное...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "리눅스 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스에 대한 파일 시스템 기능의 적용을 제대로 검증하지 못한 Ubuntu 특정 문제입니다. 로컬 공격자가 이를 사용하여 권한을 상승시킬...

CVE-2022-2588

CVE-2022-2588 수정 사항 이 버그는 Linux v5.19에서 다음 커밋을 통해 수정되었습니다. 버그 이 버그는 2014년 Linux v3.17에 다음 커밋을 통해 도입되었습니다. 트리거하려면 User Namespaces가 필요합니다. 이 버그는 route4filter의 연결 리스트에 대한 잘못된 연산으로 인해 발생한 CVE-2021-3715와 매우 유사합니다. CVE-2021-3715에 대한 자세한 내용은 blackhat 발표 자료16페이지에서 확인할 수 있습니다. 다음은 CVE-2022-2588에 대한 간략한 세부...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Ubuntu specific issue in the overlayfs file system in the Linux kernel where it did not properly validate the...

sysbox

소개 Sysbox 는 원래 Nestybox가 개발한2022년 5월 Docker에 인수 오픈소스 무료 컨테이너 런타임특수화된 "runc"으로, 두 가지 핵심 방식으로 컨테이너를 향상시킵니다: 컨테이너 격리 강화: 모든 컨테이너에서 Linux 사용자 네임스페이스 사용 즉, 컨테이너의 root 사용자는 호스트에서 권한이 없음. 컨테이너 내부의 procfs 및 sysfs 일부를 가상화. 컨테이너 내부의 호스트 정보 숨김. 컨테이너의 초기 마운트를 잠그는 기능 등. 컨테이너가 VM과 동일한 워크로드를 실행할 수 있게 함 : Sysbox...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "Linux 커널의 overlayfs 파일 시스템에서 Ubuntu 특유의 문제로, 사용자 네임스페이스와 관련하여 파일 시스템 capabilities의 적용을 제대로 검증하지 않았습니다. Ubuntu에...

bubblewrap

Bubblewrap systemd-nspawn, docker 등 많은 컨테이너 런타임 도구는 시스템 관리자와 오케스트레이션 도구예: Kubernetes가 컨테이너를 실행할 수 있도록 인프라를 제공하는 데 초점을 맞춥니다. 이러한 도구는 권한이 없는 사용자에게 제공하기에 적합하지 않습니다. 그러한 접근 권한을 호스트에서 완전한 권한을 가진 루트 셸로 바꾸는 것은 사소한 일이기 때문입니다. 사용자 네임스페이스 Linux 커널에는 사용자 네임스페이스라는 기능이 있습니다. 이 기능은 권한이 없는 사용자도 컨테이너 기능을 사용할 수 있...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086에 대한 범용 로컬 권한 상승 개념 증명 익스플로잇입니다. 대부분의 Debian, Ubuntu, KernelCTF를 포함한 v5.14에서 v6.6 사이의 Linux 커널에서 작동합니다. KernelCTF 이미지에서 성공률은 99.4%입니다. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de 블로그 게시물 / 설명 익스플로잇에 대한 전체 설명은 배경 정보와 유용...

CVE-2022-2588

CVE-2022-2588 수정 이 버그는 Linux v5.19에서 이 커밋으로 수정되었습니다. 버그 이 버그는 2014년 이 커밋으로 Linux v3.17에서 도입되었습니다. 트리거하려면 User Namespaces가 필요합니다. 이 버그는 CVE-2021-3715와 매우 유사하며, 이는 route4filter의 연결 리스트에 대한 잘못된 연산으로 인해 발생했습니다. CVE-2021-3715에 대한 자세한 내용은 블랙햇 발표 16페이지에서 찾을 수 있습니다. 다음은 CVE-2022-2588에 대한 간략한 설명입니다. 다음은...

DirtyClone

DirtyClone CVE-2026-43503 — PoC на Python Неофициальный порт DirtyClone на Python — локальная уязвимость повышения привилегий в ядре Linux. Этот репозиторий содержит рабочее доказательство концепции , которое позволяет непривилегированному локальному пользователю получить права root, используя...

OverlayFS---CVE-2021-3493

한 줄 요약 OverlayFS의 취약점으로 인해 Ubuntu의 로컬 사용자가 루트 권한을 획득할 수 있는 방법을 알아보십시오. 취약점 요약 Linux 커널의 overlayfs 파일 시스템에서, 사용자 네임스페이스에 대한 파일 시스템 캐퍼빌리티 적용을 제대로 검증하지 못하는 Ubuntu 특유의 문제가 있었습니다. Ubuntu에서 권한 없는 overlayfs 마운트를 허용하기 위해 포함된 패치로 인해, 로컬 공격자가 이를 이용해 상승된 권한을 얻을 수 있었습니다. CVE-2021-3493 신고자 독립적인 보안 연구원이 이 취약점을...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Linux 커널 로컬 권한 상승 LPE Linux 커널 CIFS/SMB 클라이언트에 영향을 미치는 로컬 권한 상승 취약점. 📖 개요 CVE-2026-46243 은 Linux 커널의 CIFS/SMB 클라이언트에 존재하는 로컬 권한 상승LPE 취약점입니다. cifs.spnego 키 설명에 대한 부적절한 검증으로 인해 특정 시스템 구성에서 권한이 없는 로컬 사용자가 커널이 생성한 신뢰된 요청을 가장할 수 있으며, 잠재적으로 권한 상승으로 이어질 수 있습니다. ✨ 주요 정보 📌 영향...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS локальное повышение привилегий Описание "Проблема, специфичная для Ubuntu, в файловой системе overlayfs в ядре Linux, где она не проверяла должным образом применение возможностей файловой системы в отношении пространств имён пользователей. Локальный злоумышленник мо...

CVE-2023-32629

CVE-2023-32629 — OverlayFS Локальное полное повышение привилегий OverlayFS Локальное повышение привилегий - Полное описание до полного повышения Только для образовательных целей и санкционированных исследований безопасности. Серьёзность: Высокая Тип: Локальное повышение привилегий LPE Затрагивает...

CVE-2024-1086

CVE-2024-1086 Универсальный эксплойт Proof-of-Concept для локального повышения привилегий для CVE-2024-1086, работающий на большинстве ядер Linux от v5.14 до v6.6, включая Debian, Ubuntu и KernelCTF. Уровень успеха составляет 99,4% в образах KernelCTF...

check-cve-2026-23111

CVE-2026-23111 Защитный проверочный скрипт Обзор CVE-2026-23111 — это уязвимость ядра Linux в nftables, которая может быть использована для локального повышения привилегий непривилегированным пользователем в системах, где доступны пользовательские пространства имён и nftables.12 Публичные...

docker_cve-2015-2925

Docker + CVE-2015-2925 = --volume 바인드 마운트에서 탈출 Linux의 최근 취약점은 약 반년 동안 알려져 왔으며몇 달간 공개됨 바인드 마운트에서 탈출할 수 있게 합니다. 특히 Docker의 경우 --volume 옵션을 통해 마운트된 디렉토리 내부에서 해당 호스트의 파일시스템으로 탈출할 수 있습니다. Docker 보안 팀은 이미 이 문제를 인지하고 있으며, 대중의 관심을 끌기 위해 공개를 허용했습니다. Jann Horn이 지적해 주셔서 감사합니다. 기본적으로 저는 이를 재현했을 뿐입니다. 완화 조치 다...