CVE-2025-6018-6019

CVE-2025-6018 CVE-2025-6019 PoC Exploit Local Privilege Escalation LPE - openSUSE / SUSE Linux Enterprise 15 Working PoC/Exploit for CVE-2025-6018 and CVE-2025-6019 - Privilege escalation from unprivileged user to root on openSUSE Leap 15.x and SUSE Linux Enterprise 15.x 🎯 Quick Summary CVE ID|...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC Este repositorio contiene un PoC de la recientemente descubierta vulnerabilidad de condición de carrera que afecta a COW en XFS, reportada por el excelente equipo de seguridad de Qualys. 1 2 Información del PoC Escrito a mano basado en el excelente análisis del aviso d...

CVE-2026-64600

CVE-2026-64600 – Herramienta de Detección y Mitigación de RefluXFS Este repositorio proporciona una utilidad integral en C para detectar , verificar de forma segura y mitigar la vulnerabilidad RefluXFS CVE‑2026‑64600 en sistemas Linux que ejecutan el sistema de archivos XFS. La herramienta...

CVE-2025-6018-and-CVE-2025-6019

Comprueba si es vulnerable o no root@kitploit: rpm -q pam || dpkg -l | grep libpam or find /etc/pam.d/ -name '' -exec grep -l 'pamenv' \; 2/dev/null or find /etc/pam.d/ -name '' -exec grep -l 'pamsystemd' \; 2/dev/null or systemctl --version | head -1 Si la versión incluye: Versión vulnerable de...

CVE-2025-6019

CVE-2025-6019 Prueba de Concepto PoC Este repositorio contiene un script de Prueba de Concepto PoC para CVE-2025-6019 , una vulnerabilidad de Escalada de Privilegios Local LPE en libblockdev y udisks. El script crea una imagen de sistema de archivos XFS con un binario SUID bash y explota la...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018-y-CVE-2025-6019-Escalada-de-Privilegios Esta es solo una nota rápida sobre cómo explotar estas vulnerabilidades para obtener acceso root. Comience utilizando esta herramienta en la máquina atacante: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202...

CVE-2026-89666 nfsd: reject out-of-range nseconds in NFSv3 SETATTR and create ops

In the Linux kernel, the following vulnerability has been resolved: nfsd: reject out-of-range nseconds in NFSv3 SETATTR and create ops A client can send an NFSv3 SETATTR, CREATE, MKDIR, SYMLINK or MKNOD carrying an atime or mtime whose nseconds field is out of range. The value is well-formed on t...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） root@kitploit: 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

Guía de Escalada de Privilegios CVE-2025-6018 + CVE-2025-6019 📋 Pasos Rápidos de Explotación Paso 1: Preparar Imagen XFS Máquina Local root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs...

CVE-2025-6019

CVE-2025-6019: libblockdev 本地權限提升漏洞 總結 CVE-2025-6019 是一個在 libblockdev 函式庫中發現的本地權限提升 LPE 漏洞，它與 udisks2 守護程式和 Polkit 協同作用。 漏洞描述 具有 allowactive Polkit 權限的本地攻擊者（通常是實際操作電腦的使用者）可以利用 libblockdev 與 udisks 守護程式互動的方式。攻擊者可以製作一個惡意的 XFS 映像檔，其中包含一個 SUID-root shell，並誘騙 udisks 在沒有 nosuid 和 nodev...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit 第一步 在linux设备上运行1.sh,构建xfs.image 第二步 将xfs.image传入受害设备执行2.sh 如下即为成功 root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko 组=1001neko,11audio,12video,15cdrom,974ollama,997wheel,999plugdev,1002gamemode 'yes', Mapped file /home/neko/xfs.image as...

CVE-2025-6019

CVE-2025-6019 PoC Prueba de concepto sencilla para una escalada de privilegios mediante el redimensionado de XFS en UDisks2. Archivos createpayload.sh: Construye una imagen XFS con un payload SUID rootbash. exploit.sh: Activa la ruta de redimensionado y lanza la shell SUID. Requisitos mkfs.xfs,...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS Resize TOCTOU Privilege Escalation This repository contains a Proof of Concept PoC for CVE-2025-6019, a Race Condition vulnerability in udisks2 that allows local privilege escalation via XFS filesystem resizing. 🎯 Target Environments & Compatibility This exploit is...

CVE-2025-6019-udisks-lpe-no-image

CVE-2025-6019-udisks-lpe-no-image Cadena de escalada de privilegios solo con script usando CVE-2025-6019 y UDisks2 sin incluir imagen de sistema de archivos. Créditos, Contexto y Cadena de Explotación Este repositorio no introduce una nueva vulnerabilidad. La técnica de escalada de privilegios...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） root@kitploit: 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir...

Linux Distros Unpatched Vulnerability : CVE-2026-80804

"The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - xfs: restore nofs context unconditionally in xfstransroll When xfstranscommit fails in xfstransroll, the NOFS context is cleared but only restored in the succe...

Unity Linux 20.1050e Security Update: kernel (UTSA-2026-073359)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-073359 advisory. In the Linux kernel, the following vulnerability has been resolved: xfs: fail recovery on a committed log item with no regions If the first op of a transaction is a...

SUSE CVE-2026-80804

In the Linux kernel, the following vulnerability has been resolved: xfs: restore nofs context unconditionally in xfstransroll When xfstranscommit fails in xfstransroll, the NOFS context is cleared but only restored in the success path. This leaves the error path without nofs protection, causing a...

SUSE CVE-2026-80820

In the Linux kernel, the following vulnerability has been resolved: xfs: don't livelock in scrub on a circular unlinked list LOLLM points out that online fsck can livelock if an unlinked inode list contains a loop. Use a bitmap to detect cycles...

AZL-99446 CVE-2026-80820 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: xfs: don't livelock in scrub on a circular unlinked list LOLLM points out that online fsck can livelock if an unlinked inode list contains a loop. Use a bitmap to detect cycles...