CVE-2026-43494
net/rds: reset op_nents when zerocopy page pin fails
CVSS Skor
7.8
EPSS İhtimal
%0.2
Risk Skoru
0.0
Yayın
4 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
letsr00t/CVE-2026-43494-PinTheft-PoC
Makefile Go / Python
Proof-of-concept for CVE-2026-43494 (PinTheft): Linux LPE via RDS zerocopy refcount bug + io_uring fixed buffers → SUID page-cache overwrite. Authorized research only.
Makefile Go / Python
Proof-of-concept for CVE-2026-43494 (PinTheft): Linux LPE via RDS zerocopy refcount bug + io_uring fixed buffers → SUID page-cache overwrite. Authorized research only.
Makefile Go / Python
İlgili Benzer Açıklar
9.8
CVE-2022-30333 Aktif sömürülüyor
Path traversal in N/a
N
Yama doğrulandıEPSS %99
7.8
CVE-2022-0847 Aktif sömürülüyor
kernel: improper initialization of the "flags" member of the new pipe_buffer
RH
Yama doğrulandı Public Exploits:8EPSS %93
7.8
CVE-2018-15982 Aktif sömürülüyor
Use after free in N/a
N
Yama doğrulandı Public Exploits:1EPSS %90
7.8
CVE-2019-13272 Aktif sömürülüyor
kernel: broken permission and object lifetime handling for PTRACE_TRACEME
RH
Yama doğrulandı Public Exploits:12EPSS %52
7.4
CVE-2021-3493 Aktif sömürülüyor
kernel: overlayfs file system caps privilege escalation
L
Geçici çözüm Public Exploits:8EPSS %49
7.5
CVE-2025-22037
ksmbd: fix null pointer dereference in alloc_preauth_hash()
L
Yama doğrulandıEPSS %70
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-43494"