CVE-2026-89506

A flaw was found in the Linux kernel's RDMA/uverbs component. A missing update to the UVERBSMETHODREGMR ioctl allows a malicious userspace program to trigger a null pointer dereference in specific RDMA drivers mthca, irdma, siw. This can lead to a system crash, resulting in a Denial of Service Do...

CVE-2026-89506

In the Linux kernel, the following vulnerability has been resolved: RDMA/uverbs: Add UVERBSATTRUHW to UVERBSMETHODREGMR The original commit missed that three drivers mthca, irdma, siw have UHW data associated with regmr that cannot be passed through the ioctl. They also assume that the udata cann...

CVE-2026-89742

CVE-2026-89742 is a use-after-free in the Linux kernel 's RapidIO mport character device driver (mport_cdev). In dma_req_free(), the function acquires buf_mutex via req->map, calls kref_put() which may drop the last reference and free the mapping via mport_release_mapping(), and then dereferen...

CVE-2026-89742 rapidio: mport_cdev: fix use-after-free in dma_req_free()

In the Linux kernel, the following vulnerability has been resolved: rapidio: mportcdev: fix use-after-free in dmareqfree dmareqfree acquires bufmutex through req-map, drops the mapping reference with krefput, and then dereferences req-map again to unlock the mutex. If krefput drops the last...

EUVD-2026-76543

In the Linux kernel, the following vulnerability has been resolved: smb: client: reject a tree connect response whose byte count is too small CIFSTCon bounds its strnlen over the byte area with the server's ByteCount minus two, which for ByteCount 0 or 1 goes negative as an int and converts to a...

EUVD-2026-76412

In the Linux kernel, the following vulnerability has been resolved: RDMA/uverbs: Add UVERBSATTRUHW to UVERBSMETHODREGMR The original commit missed that three drivers mthca, irdma, siw have UHW data associated with regmr that cannot be passed through the ioctl. They also assume that the udata cann...

CVE-2026-89506

CVE-2026-89506 affects the Linux kernel RDMA/uverbs subsystem. The root cause is a missing UVERBS_ATTR_UHW attribute in the UVERBS_METHOD_REG_MR ioctl definition. Three drivers—mthca , irdma , and siw —associate UHW data with reg_mr but assume the udata pointer is non-NULL. Because the attribute ...

EUVD-2026-76250

In the Linux kernel, the following vulnerability has been resolved: timekeeping: Check the return value of tkgetauxts64 in doadjtimex If the auxiliary clock is disabled during tkgetauxts64 but is enabled before tks-clockvalid is checked, then uninitialized stackdata will be used in the calculatio...

wireguard-tools

wireguard-tools — 用于配置 WireGuard 的工具 本工具集提供了使用和配置 WireGuard 隧道的主要用户空间工具， 包括 wg8 和 wg-quick8 实用程序。本项目支持 Linux、OpenBSD、FreeBSD、macOS、Windows 以及 Android。 更多信息可在WireGuard.com 找到。 构建 root@kitploit: $ cd src $ make 除了一个好的 C 编译器和一份可靠的 libc 之外，没有其他依赖。 安装 root@kitploit: make install 此命令会考虑以下环境变量： PREFIX...

dd

dd 仮想マシン不要でmacOS上でLinuxコンテナを実行。 ddとは？ dd は、Apple Silicon macOS 上で Linux コンテナを仮想マシンなしでネイティブ実行 します。以下に Linux カーネルもハイパーバイザーも存在しません。JIT がコンテナのコードを変換し、その Linux システムコールをユーザースペースで処理 します（gVisor / PRoot 系統）。JIT がゲストの Linux カーネルそのものです — 名前空間、cgroups、オーバーレイイメージレイヤ、ネットワーキングはすべてユーザースペースの状態として維持されます。Docker...

chimera

Chimera 信頼できないコードを、ホストへの安全なアクセスでサンドボックス化する。...

CVE-2017-5123

CVE-2017-5123 利用 waitid 系统调用进行 Linux 权限提升。该漏洞利用由 @XeR0x2A 和 @chaignc 出自 HexpressoTeam，仅供教育用途。该 bug 于 2017-05-21 引入，于 2017-10-09 修复，已知 4.14.0-rc4+ 存在漏洞。 asciicast 如果你处于初学者/中级漏洞利用编写水平，我们鼓励你在阅读我们的实现之前，自己尝试利用该漏洞。这是一个非常好的练习，具有简单的漏洞利用原语（对可写内核内存的任意写入）。我们同时向 @LiveOverflow 发起挑战，请他也来试一试。 以下是描述： oss-securit...

CVE-2024-9466

CVE-2024-9466 CVE-2024-9466 概念验证 PoC 描述 该脚本通过将 /home/userSpace/devices/debug.txt 附加到目标URL或IP地址列表来检查CVE-2024-9466漏洞。它根据HTTP响应状态码以及请求是否被重定向来判断目标是否存在漏洞。 设置 确保在与脚本相同的目录中存在一个 targets.txt 文件。该文件应包含要检查的URL或IP地址列表，每行一个。例如： http://example.com http://192.168.1.1...

gvisor

什么是 gVisor？ gVisor 在运行中的应用程序与宿主机操作系统之间提供了一层强大的隔离。 它是一个应用程序内核，实现了类 Linux 接口。与 Linux 不同，它使用 内存安全的语言（Go）编写，并在用户空间中运行。 gVisor 包含一个名为 runsc 的 Open Container Initiative OCI 运行时， 使其易于与现有容器工具链配合使用。runsc 运行时与 Docker 和 Kubernetes 集成，让运行沙箱化容器变得简单。 什么不是 gVisor？ gVisor 不是系统调用过滤器 （例如 seccomp-bpf），也不是 Linux 隔离...

gotatun

GotaTun 一个用户空间的 WireGuard® 实现，是 BoringTun 的一个分支。 许可证 除非另有说明，本仓库中的所有源代码均受 Mozilla 公共许可证 2.0 版条款的约束。该许可证的副本可在文件 "LICENSE" 或 https://www.mozilla.org/MPL/2.0/ 中找到。 2026 年 3 月 5 日之前的贡献根据旧的 BSD 3 条款许可证授权。该许可证的副本可在文件 "LICENSE-CLOUDFLARE" 中找到。 贡献 除非您明确声明，否则根据 MPL-2.0...

selinux-notebook

SELinux Notebook はじめに SELinux Notebook は、SELinux に関するオープンソースの書籍です。元々は Richard Haines によって作成され、SELinux コミュニティに寄贈されました。この Notebook の目標は、SELinux に関する最も最新かつ包括的な書籍となることです。Linux カーネルコンポーネント、ユーザースペースライブラリとツール、ポリシーツールチェーン、そしてポリシーそのものをカバーしています。 SELinux Notebook は無料で利用でき、コミュニティからの貢献を歓迎します！ SELinux Notebook...

qemu-t8030

QEMU README QEMU は汎用的でオープンソースのマシン＆ユーザースペースエミュレータであり、 仮想化ソフトウェアです。 QEMU はハードウェア仮想化支援機能を必要とせず、ソフトウェアのみでマシン全体を エミュレートすることができます。動的変換を用いることで、非常に優れた性能を 実現します。また、QEMU は Xen や KVM ハイパーバイザと統合し、ハイパーバイザが CPU を管理する一方でエミュレートされたハードウェアを提供することも可能です。 ハイパーバイザのサポートがある場合、QEMU は CPU に関してネイティブに近い性能を 達成できます。QEMU が CPU...

PT-2026-90458

In the Linux kernel, the following vulnerability has been resolved: rapidio: mport cdev: fix use-after-free in dma req free dma req free acquires buf mutex through req-map, drops the mapping reference with kref put, and then dereferences req-map again to unlock the mutex. If kref put drops the la...

PT-2026-90222

In the Linux kernel, the following vulnerability has been resolved: RDMA/uverbs: Add UVERBS ATTR UHW to UVERBS METHOD REG MR The original commit missed that three drivers mthca, irdma, siw have UHW data associated with reg mr that cannot be passed through the ioctl. They also assume that the udat...

xnuspy

xnuspy Output from the kernel log after compiling and running example/open1hook.c xnuspy is a pongoOS module that installs a new system call, xnuspyctl, which allows you to hook kernel functions from userspace. It supports iOS 13.x, iOS 14.x, and iOS 15.x on checkra1n 0.12.2 and up. 4K devices ar...