COWSlip

COWSlip: XFS reflink の古いマッピングによる LPE 元々は RefluXFS または CVE-2026-64600 この名前はメカニズムを表しています: COW は XFS のコピーオンライト/リフリンク処理を指します。 Slip は、ILOCK サイクル後に古いデータフォークのマッピングが誤った物理ブロックに滑り込むことを表しています。 ただし、公式のクレジットは Qualys とその RefluXFS CVE-2026-64600 に帰属し、oss-security を通じて開示されました。 COWSlip は、xfs の for-next...

CVE-2026-64600

CVE-2026-64600 – RefluXFS 検出・緩和ツール このリポジトリは、Linux 上で XFS ファイルシステムを実行しているシステムにおける RefluXFS 脆弱性 CVE‑2026‑64600 を 検出 、安全に検証 、緩和 するための包括的な C ユーティリティを提供します。このツールは、脆弱なカーネルをチェックし、reflink 対応の XFS マウントを特定し、任意で安全なレース誘発を試行し、必要な場合には 2 層の緩和策 SystemTap プローブ + reflink=0 による再マウント を展開します。 ⚠️ 免責事項:...

CVE-2025-6018-and-CVE-2025-6019

脆弱性があるかどうかを確認 rpm -q pam || dpkg -l | grep libpam or find /etc/pam.d/ -name '' -exec grep -l 'pamenv' \; 2/dev/null or find /etc/pam.d/ -name '' -exec grep -l 'pamsystemd' \; 2/dev/null or systemctl --version | head -1 バージョンが含まれている場合：脆弱性のあるPAMバージョンが検出されました 参考 cve20256018 "pam-1.3.0", "pam-1.3.1",...

CVE-2025-6019

CVE-2025-6019 概念実証 PoC このリポジトリには、libblockdev および udisks におけるローカル権限昇格 LPE 脆弱性 CVE-2025-6019 の概念実証 PoC スクリプトが含まれています。スクリプトは、SUID bash バイナリを含む XFS ファイルシステムイメージを作成し、脆弱性を悪用して nosuid オプションなしでマウントし、root シェルを取得します。 警告 : この PoC は教育およびテスト目的のみです。テストを許可されたシステムでのみ使用してください。無許可での使用は違法かつ非倫理的です。 機能 ローカルモード : SUID...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018 および CVE-2025-6019 の権限昇格 これは、これらの脆弱性を悪用してrootを取得する方法に関する簡単なメモです。 まず、攻撃マシンでこのツールを利用します: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 これで、ユーザーとしてシェルを取得できるはずです。HTBで失敗した場合は、可能であればマシンを再起動してください。 次に、攻撃マシン上でsudoを使用してこのスクリプトをローカルで実行します（オプションLを使用して生成）:...

CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC 漏洞利用 本地权限提升（LPE）- openSUSE / SUSE Linux Enterprise 15 适用于 CVE-2025-6018 和 CVE-2025-6019 的有效 PoC/漏洞利用 - 在 openSUSE Leap 15.x 和 SUSE Linux Enterprise 15.x 上实现从非特权用户到 root 的权限提升 🎯 快速摘要 CVE ID| 漏洞| 影响 ---|---|--- CVE-2025-6018| PAM 环境变量注入| 绕过以获取 allowactive polkit 状态...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC このリポジトリには、優れた Qualys セキュリティチームによって報告された、XFS の COW に影響する最近発見された競合状態の脆弱性の PoC が含まれています。1 2 PoC 情報 Qualys のアドバイザリにある優れた分析に基づいて手書きで作成されたものです。/etc/passwd ファイルの最初の 4KB を、それが元々含んでいた内容で書き換え、root ユーザーの行 root:x:0:0:root:/root:/bin/bash を root::0:0:root:/root:/bin/bash...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド 中文 📋 クイックエクスプロイト手順 ステップ 1: XFS イメージを準備する（ローカルマシン） Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/ba...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド 📋 クイックエクスプロイト手順 ステップ1: XFSイメージの準備 ローカルマシン Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo...

CVE-2025-6019

CVE-2025-6019: libblockdev のローカル権限昇格の脆弱性 概要 CVE-2025-6019 は、libblockdev ライブラリで発見されたローカル権限昇格（LPE）の脆弱性で、udisks2 デーモンおよび Polkit と連携して作用します。 脆弱性の説明 allowactive の Polkit 権限を持つローカル攻撃者（通常はコンピューターを実際に操作するユーザー）は、libblockdev が udisks デーモンと対話する方法を悪用できます。攻撃者は、SUID-root シェルを含む悪意のある XFS イメージを作成し、udisks に nosui...

SUSE CVE-2026-97547

In the Linux kernel, the following vulnerability has been resolved: xfs: fix exchange-range reflink flag clearing issue with INO1WRITTEN When exchanging two full-file ranges, xmicanexchangereflinkflags can move the reflink inode flag from the file that currently has it to the other file, as long ...

Rocky Linux 8 [CIQ] Security Update: kernel-rt / kernel-rt-core / kernel-rt-debug / kernel-rt-debug-core / etc Multiple Vulnerabilities (crlsa-2026_39180)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202639180 advisory. kernel: net: bridge: use a stable FDB dst snapshot in RCU readers CVE-2026-46086 kernel: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete...

Rocky Linux 9.6 [TuxCare] Security Update: kernel / kernel-abi-stablelists / kernel-core / etc (ALMALINUX9.6:CLSA-2026:1784278790)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784278790 advisory. - In the Linux kernel, the following vulnerability has been resolved: xfs: resample the data fork mapping after cycling ILOCK...

Rocky Linux 8 [CIQ] Security Update: bpftool / bpftool-debuginfo / kernel / kernel-abi-stablelists / etc Multiple Vulnerabilities (crlsa-2026_39179)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202639179 advisory. kernel: net: bridge: use a stable FDB dst snapshot in RCU readers CVE-2026-46086 kernel: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete...

Rocky Linux 10.2 [CIQ] Security Update: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc Multiple Vulnerabilities (crlsa-2026_39494)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202639494 advisory. kernel: crypto: ccp - copy IV using skcipher ivsize CVE-2026-53016 kernel: XFS data corruption using reflink Bug Fixes and Enhancements: Exploits KEV...

Rocky Linux 9 [CIQ] Security Update: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc (crlba-2026_39332)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlba-202639332 advisory. The kernel packages contain the Linux kernel, the core of any Linux operating system. Bug Fixes and Enhancements: XFS data corruption using reflink rhel-9.8.z...

AlmaLinux 9.6 [TuxCare] Security Update: kernel / kernel-abi-stablelists / kernel-core / etc (ALMALINUX9.6:CLSA-2026:1784278790)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1784278790 advisory. - In the Linux kernel, the following vulnerability has been resolved: xfs: resample the data fork mapping after cycling ILOCK...

Rocky Linux 10 [CIQ] Security Update: kernel / kernel-64k / kernel-64k-core / kernel-64k-debug / etc Multiple Vulnerabilities (crlsa-2026_21557)

The Rocky Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202621557 advisory. kernel: can: j1939: j1939sessionnew: fix skb reference counting CVE-2024-56645 kernel: ima: don't clear IMADIGSIG flag when setting or removing non-IMA...

SUSE CVE-2026-97552

In the Linux kernel, the following vulnerability has been resolved: xfs: initialise error in xfsdeferfinishone xfsdeferfinishone declares error without an initialiser and only assigns it inside the loop over dfp-dfpwork. When that list is empty the loop body never runs, control falls through to t...

SUSE CVE-2026-97545

In the Linux kernel, the following vulnerability has been resolved: xfs: don't leak newbp if xfsbtreebloaddropbuf fails LOLLM observes that in xfsbtreebloadprepblock, xfsbtreebloaddropbuf can hit an IO error if writing the delwri buffer list to disk fails. In this case, we fail to release newbp,...