Explotación del Kernel de Linux

Una colección de enlaces relacionados con la seguridad y explotación del kernel de Linux.

Actualizado cada dos meses. Las pull requests también son bienvenidas.

Sigue a @andreyknvl en X, @[email protected] en Mastodon, o @andreyknvl en Bluesky para recibir notificaciones de las actualizaciones.

Suscríbete a @linkersec en Telegram, X, Mastodon, Bluesky, o Reddit para ver los destacados.

Formaciones

Consulta xairy.io/trainings/.

Contenidos

• Libros
• Técnicas
  • Explotación
  • Evasión de protecciones
• Vulnerabilidades
  • Fugas de información
  • LPE
  • RCE
  • KVM
  • Otros
• Búsqueda de bugs
• Defensa
• Exploits
• Herramientas
  • Fuzzers
  • Varios
• Práctica
  • Talleres
  • Tareas de CTF
  • Otras tareas
  • Entornos de práctica
  • Infraestructura
• Miscelánea

Libros

2022: "Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition" [libro] [materiales]

2014: "Android Hacker's Handbook" de Joshua J. Drake [libro]

2012: "A Guide to Kernel Exploitation: Attacking the Core" de Enrico Perla y Massimiliano Oldani [libro] [materiales]

Técnicas

Explotación

2026: "Fence2Pwn: KFENCE-Enabled Kernel Exploitation Bypassing Slab Hardening and Memory Tagging" de Ernesto Martinez Garcia et al. [artículo]

2026: "Discovering, characterizing and exploiting controllable-copy objects for kernel data-only attacks with CopyKat" de Jakob Koschel et al. [artículo]

2026: "socket(0,2,0) - Reviving modprobe_path again" de leo_something y BitFriends [artículo]

2026: "Kernel-Exploit-Dojo" [código]

2026: "Kernel-Hack-Drill Masterclass" de Alexander Popov [vídeo]

2026: "PhantomMap: GPU-Assisted Kernel Exploitation" de Jiayi Hu et al. [artículo] [diapositivas] [vídeo]

2026: "Some notes on the security properties of the pipe_buffer kernel object" de Alexander Popov [artículo]

2026: "Cross-Cache Attacks for the Linux Kernel via PCP Massaging" de Claudio Migliorelli et al. [artículo]

2026: "Heap Localization: Cache Side-Channel based Linux Kernel Heap Exploit Techniques" de Yoochan Lee et al. [artículo]

2026: "Improving Linux Heap Exploit Reliability with FreshSlices and CPU-Bullying" [artículo]

2026: "DIRTYFREE: Simplified Data-Oriented Programming in the Linux Kernel" [artículo]

2026: "Table Manners: Diving into Linux pagetables exp techniques" de Lau [diapositivas]

2025: "CROSS-X: Generalized and Stable Cross-Cache Attack on the Linux Kernel" de Dong-ok Kim et al. [artículo]

2025: "BRIDGEROUTER: Automated Capability Upgrading of Out-Of-Bounds Write Vulnerabilities to Arbitrary Memory Write Primitives in the Linux Kernel" [artículo]

2025: "Extending Kernel Race Windows Using '/dev/shm'" de Faith [artículo]

2025: "System Register Hijacking: Compromising Kernel Integrity By Turning System Registers Against the System" [artículo]

2025: "Linux Kernel Exploitation for Beginners" de Kevin Massey [diapositivas] [vídeo]

2025: "KernelGP: Racing Against the Android Kernel" de Chariton Karamitas [vídeo]

2025: "Control Flow Hijacking in the Linux Kernel" de Valeriy Yashnikov [diapositivas] [vídeo]

2025: "Kernel Exploitation Techniques: Turning The (Page) Tables" de Samuel Page [artículo]

2025: "Linux Kernel Exploitation series" de r1ru [artículos] [código]

2025: "Reviving the modprobe_path Technique: Overcoming search_binary_handler() Patch" [artículo]

2025: "WHEN GOOD KERNEL DEFENSES GO BAD: Reliable and Stable Kernel Exploits via Defense-Amplified TLB Side-Channel Leaks" de Lukas Maar et al. [artículo] [artefactos] [github]

2025: "Cross Cache Attack CheetSheet" de Pumpkin Chang [artículo]

2024: "Cross Cache for Lazy People -- The Padding Spray Method" [artículo]

2024: "Linux Kernel Use Pipe Object to Do Data-Only Attack" de Pumpkin Chang [artículo]

2024: "CTF-style Tricks of Linux Kernel Exploitation" de Pumpkin Chang [artículo] [parte 2]

2024: "Linux Kernel exploitation cheatsheet" de Pumpkin Chang [artículo]

2024: "SLUB Internals for Exploit Developers" de Andrey Konovalov [diapositivas] [vídeo]

2024: "SCAVY: Automated Discovery of Memory Corruption Targets in Linux Kernel for Privilege Escalation" [artículo]