CVE-2017-5123

CVE-2017-5123 Escalada de privilegios en Linux explotando la llamada al sistema waitid. El exploit es presentado por @XeR0x2A y @chaignc de HexpressoTeam únicamente con fines educativos. El error fue introducido el 21 de mayo de 2017 y corregido el 9 de octubre de 2017; se sabe que 4.14.0-rc4+ es...

libnfc

Biblioteca de Comunicación de Campo Cercano NFC Free/Libre Contribuyentes históricos de Libnfc: Copyright C 2009 Roel Verdult Copyright C 2009-2015 Romuald Conty Copyright C 2010-2012 Romain Tartière Copyright C 2010-2013 Philippe Teuwen Copyright C 2012-2013 Ludovic Rousseau Contribuyentes...

ane

Asahi Neural Engine Controlador de Linux con ingeniería inversa para el Apple Neural Engine ANE. Todo lo relacionado con Linux aquí. ane/: Módulo del kernel ane.ko. Debería integrarse en el árbol pronto. docs/: Documentación. En progreso. Por favor, no mirar. libane/: Librería de espacio de...

chimera

Chimera Sandbox de código no confiable con acceso seguro al host. Chimera es un sandbox de espacio de usuario para código que no confías plenamente — una opción natural para agentes de codificación que ejecutan comandos arbitrarios y generados en una máquina que comparten contigo. Limita lo que u...

dd

dd 在 macOS 上运行 Linux 容器——无需虚拟机。 什么是 dd？ dd 在 Apple Silicon macOS 上原生运行 Linux 容器，无需虚拟机 。它底层没有 Linux 内核，也没有虚拟机监控程序：一个 JIT 会转换容器的代码，并在用户空间内处理其 Linux 系统调用 （gVisor / PRoot 一脉）。JIT 就是 客户机的 Linux 内核——命名空间、cgroup、overlay 镜像层和网络都以用户空间状态维护。它实现了 Docker Engine API ，因此普通的 docker CLI 即可驱动它。 容器的 计算 以原生 Apple...

selinux-notebook

SELinux 笔记本 简介 SELinux 笔记本是一本关于 SELinux 的开源书籍，最初由 Richard Haines 创建并捐赠给 SELinux 社区。该笔记本的目标是成为关于 SELinux 的最新、最全面的书籍，涵盖 Linux 内核组件、用户空间库和工具、策略工具链以及策略本身。 SELinux 笔记本是免费提供的，欢迎并鼓励社区贡献！ 为 SELinux 笔记本做贡献 直接在 GitHub 上查看笔记本 SELinux 笔记本有多种格式，其中包括一种可直接在 GitHub 上查看的在线格式，每次浏览一个章节，从以下链接开始： SELinux 笔记本 离线查看笔记本 ...

wireguard-tools

wireguard-tools — herramientas para configurar WireGuard Esto proporciona las principales herramientas de espacio de usuario para usar y configurar WireGuard túneles, incluyendo las wg8 y wg-quick8 utilidades. Este proyecto es compatible con Linux, OpenBSD, FreeBSD, macOS, Windows y Android. Pued...

gotatun

GotaTun Una implementación de WireGuard® en espacio de usuario, y un fork de BoringTun. Licencia Todo el código fuente en este repositorio está sujeto a los términos de la Mozilla Public License, versión 2.0 a menos que se indique lo contrario. Se puede encontrar una copia de esta licencia en el...

SockFuzzer

SockFuzzer: Marco de Fuzzing del Kernel XNU Estado del Proyecto SockFuzzer, diseñado originalmente como un fuzzer centrado en redes para el kernel XNU utilizado en macOS e iOS, ha evolucionado hasta convertirse en un marco integral de fuzzing del kernel. Aunque conserva su nombre original como...

gvisor

¿Qué es gVisor? gVisor proporciona una sólida capa de aislamiento entre las aplicaciones en ejecución y el sistema operativo anfitrión. Es un kernel de aplicación que implementa una interfaz similar a Linuxlinux. A diferencia de Linux, está escrito en un lenguaje seguro para la memoria Go y se...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...

CVE-2024-9466

CVE-2024-9466 Prueba de Concepto PoC de CVE-2024-9466 Descripción Este script verifica la vulnerabilidad CVE-2024-9466 añadiendo /home/userSpace/devices/debug.txt a una lista de URLs o direcciones IP objetivo. Determina si el objetivo es vulnerable basándose en el código de estado de la respuesta...

K80Pro-miro-CVE-2026-64560

k80pro-miro-cve-2026-64560 Proyecto de portabilidad de escalada de privilegios local en espacio de usuario para CVE-2026-64560 en el Redmi K80 Pro miro. 🚀 ¿No quieres leer tanta documentación? Si no quieres profundizar o no quieres leer un montón de.md generados por IA, ve directamente a dyc.md —...

qemu-t8030

QEMU README QEMU 是一个通用且开源的全机器模拟器及用户态模拟器与虚拟化器。 QEMU 能够完全通过软件模拟一台完整的机器，无需任何硬件虚拟化支持。通过使用动态翻译技术，它可以实现非常出色的性能。QEMU 也可以与 Xen 和 KVM 虚拟机监控程序集成，以提供模拟硬件，同时让虚拟机监控程序管理 CPU。借助虚拟机监控程序支持，QEMU 能够使 CPU 达到接近原生的性能。当 QEMU 直接模拟 CPU 时，它能够在一台机器（例如 x8664 PC 主板）上运行为另一台机器（例如 ARMv7 主板）设计的操作系统。 QEMU 还能够为 Linux 和 BSD 内核接口提供用...

audit-kernel

Linux Kernel Audit Subsystem https://git.kernel.org/pub/scm/linux/kernel/git/pcmoore/audit.git https://github.com/linux-audit/audit-kernel El subsistema de Auditoría Audit del kernel de Linux proporciona un marco de registro seguro que se utiliza para capturar y registrar eventos relevantes para ...

CVE-2023-0386

CVE-2023-0386 gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp...

CVE-2026-97989

A flaw was found in the Linux kernel's vDPA Device in Userspace VDUSE subsystem. The driver does not properly validate virtqueue alignment parameters during device configuration, allowing invalid or zero alignment values to pass into internal queue creation routines. A local user could exploit th...

DEBIAN-CVE-2026-97911

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure SRAM region size matches job It is possible for userspace to set the job SRAM size to 0, but then still have SRAM accesses in the command stream. When the job SRAM size is 0, setting the region base register...

CVE-2026-97911

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Ensure SRAM region size matches job It is possible for userspace to set the job SRAM size to 0, but then still have SRAM accesses in the command stream. When the job SRAM size is 0, setting the region base register...

CVE-2026-97911

The Linux kernel contains a vulnerability in the accel: ethosu driver where userspace can set a job's SRAM size to 0 while maintaining SRAM accesses in the command stream. Because the region base register is skipped when the size is 0, the system may use a stale base address from a previous job. ...