Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
vulnerability-analysis- — Automated reproduction and analysis of CVE-2021-26708 — a use-after-free vulnerability in the Linux kernel's AF_VSOCK subsystem (v5.10.12). Includes PoC exploit code, KASAN runtime detection report, and the full kernel build configuration for environment replication. Built with KernJC. | Kitploit
工具/GitHubGitHub/kungaocode/vulnerability-analysis-
Vulnerability AnalysisExploitationBinary Exploitation
GitHubkungaocode/vulnerability-analysis-

vulnerability-analysis-

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

关于

Automated reproduction and analysis of CVE-2021-26708 — a use-after-free vulnerability in the Linux kernel's AF_VSOCK subsystem (v5.10.12). Includes PoC exploit code, KASAN runtime detection report, and the full kernel build configuration for environment replication. Built with KernJC.

分享
113天前尚未审核

Linux 内核漏洞分析：CVE-2021-26708

概述

本仓库包含对 CVE-2021-26708 的完整复现与分析——该漏洞是 Linux 内核（v5.10.12）中 AF_VSOCK 套接字操作因竞态条件导致的释放后使用（UAF）漏洞。整个实验环境均使用 KernJC（一种用于 Linux 内核漏洞的自动化漏洞环境生成工具）生成并执行。

漏洞详情

字段值
CVECVE-2021-26708
类型释放后使用（UAF）
根本原因并发 AF_VSOCK 套接字操作导致 virtio_transport_notify_buffer_size() 中的竞态条件
内核版本5.10.12
检测方式KASAN（内核地址消毒器）—— 完整堆栈回溯，包含分配/释放跟踪
严重性高危（CVSS 7.0）—— 可本地权限提升至 root

仓库内容

实验环境

参考资料

  • Ruan et al., "KernJC: Automated Vulnerable Environment Generation for Linux Kernel Vulnerabilities", RAID 2024
  • CVE-2021-26708 — NVD
  • jordan9001 的 vsock_poc

许可证

本项目采用 MIT 许可证授权 —— 详情请参阅 LICENSE。

下载工具
文件描述
KernJC: Automated Vulnerable Environment Generation for Linux Kernel Vulnerabilities.pdfKernJC 论文（Ruan 等人，RAID 2024）
experiment_report.pdf本次 CVE 复现的完整实验报告（共 7 页）
poc.c触发竞态条件的概念验证（PoC）漏洞利用代码（来源：jordan9001/vsock_poc）
kasan_report.txt复现过程中捕获的 KASAN 释放后使用报告
kernel_config.txt用于漏洞构建的 Linux 内核 .config（5.10.12，x86_64）
组件版本 / 规格
宿主机 OSUbuntu 22.04
QEMU6.2.0，带 KVM + vhost-vsock
内核Linux 5.10.12（x86_64）
编译器GCC 9.5.0
自动化工具KernJC v0.8.3