CVE-2024-1086 Linux 内核本地提权 PoC 公开，覆盖 v5.14 至 v6.6
研究者公开 CVE-2024-1086 的通用本地提权 PoC，可在 v5.14 至 v6.6 之间的多数 Linux 内核上运行，包括 Debian、Ubuntu 与 KernelCTF，在 KernelCTF 镜像中成功率 99.4%。
#Linux 内核
Sploitus 利用聚合AI 评分6767
Sploitus 利用聚合AI 评分3434 CVE-2023-0045：Linux 内核 Spectre-BTI 用户态缓解措施绕过分析
研究人员披露 CVE-2023-0045，Linux 内核在 prctl 或 seccomp 启用 Spectre-BTI 缓解后未立即发出 IBPB，仅在下次调度时才生效，使进程在系统调用后短暂暴露于已注入 BTB 的攻击。在 Linux 5.15.0-56-generic（Ubuntu 22.04.1 LTS）上测试，未缓解时误预测率达 99.18%。
Sploitus 利用聚合AI 评分3030 CVE-2021-22555 Linux netfilter 堆越界写提权 Exploit
针对 Linux 内核 net/netfilter/x_tables.c 中自 v2.6.19-rc1 起存在的堆越界写漏洞 CVE-2021-22555 的 Exploit 已公开，攻击者可通过用户命名空间实现提权或造成 DoS。该 Exploit 已在 Ubuntu 5.8.0-48-generic 和 COS 5.4.89+ 上测试。
Sploitus 利用聚合AI 评分4242 blueborne-CVE-2017-1000251 漏洞利用 PoC：Linux Kernel < 4.13.1 蓝牙缓冲区溢出
公开的 blueborne-CVE-2017-1000251 PoC 针对 Linux Kernel < 4.13.1 的蓝牙缓冲区溢出，仅能造成 DoS（崩溃），属未武器化的概念验证。该仓库是 @marcinguy 最初发布后撤下并设为私有的版本的副本。
Sploitus 利用聚合AI 评分4040 CVE-2026-23398：Linux Kernel icmp_tag_validation() 空指针解引用致远程 DoS 的 PoC
针对 CVE-2026-23398 的 PoC 已公开，该漏洞位于 Linux Kernel 的 net/ipv4/icmp.c 中，icmp_tag_validation() 未对 inet_protos[proto] 做 NULL 检查。
Sploitus 利用聚合AI 评分77 CVE-2024-0582 利用程序
聚合站点出现 CVE-2024-0582 的利用程序条目。原文未披露受影响产品、版本区间、漏洞类型及利用条件，也未说明是否已有公开 PoC 或遭在野利用。
Sploitus 利用聚合AI 评分88 SimoesCTT 发布 CVE-2026-24102 Linux 内核 io_uring UAF 利用程序
SimoesCTT 公布针对 Linux 内核 io_uring 子系统 CVE-2026-24102（UAF）的利用程序，声称通过 33 层异步 I/O 请求实现确定性 UAF，绕过 KASLR/SMEP 并提权至 root。该程序自称成功率 98%，且完全在 ring buffer 内执行以规避 eBPF 系统调用监控。原文未说明受影响内核版本区间、CVSS 分数及修复版本。
Sploitus 利用聚合AI 评分2525 CVE-2026-53359 Linux 内核漏洞利用项目
一个公开仓库发布了针对 Linux 内核漏洞 CVE-2026-53359 的利用项目，附带虚拟环境搭建与运行步骤。仓库声明仅限本地虚拟机、Docker 容器、隔离实验环境和授权渗透测试等场景使用，并附有安全与法律免责声明。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 Linux 内核 virtio-net 校验和缺陷的模拟复现项目
GitHub 项目 CVE-2026-99999-analysis 公开了针对 Linux 内核 IPv4 csum_start 校验缺陷的本地模拟脚本，作者称其为教育分析用途，不联网、不需要 root，也不触发真实漏洞。
Sploitus 利用聚合AI 评分5858 CVE-2026-99999 的可用 PoC 公开，利用 virtio-net 校验和卸载泄露 Linux 内核堆内存
GitHub 上公开了 CVE-2026-99999 的可用 PoC，在 KVM/QEMU 的 vhost-user 环境中触发 Linux 内核堆内存泄露。
Sploitus 利用聚合精选AI 评分7878 CVE-2026-99999 PwnEscape 检测脚本发布，覆盖多发行版内核修复状态
研究者发布 shell 脚本 scanner-cve-2026-99999.sh，用于检测 Linux 系统是否受 CVE-2026-99999（PwnEscape）影响。
为什么值得看：脚本按发行版给出修复版本对照与退出码，便于在虚拟化宿主机上批量排查该内核漏洞。
Exodus Intelligence精选AI 评分7878 Exodus Intelligence 分析 Linux 内核 nftables UAF 漏洞 CVE-2026-23111 的本地提权利用
Exodus Intelligence 披露其在 2025 年初于 Linux 内核 nftables 子系统发现的 use-after-free 漏洞 CVE-2026-23111，该漏洞已于 2026 年 2 月 5 日在上游修复。
为什么值得看：文章完整还原了 nftables 中一个取反写错的 catchall 元素激活逻辑如何演变为 UAF，并给出从信息泄露到 ROP 提权的完整利用链。