Explotación del Kernel de Linux

Una colección de enlaces relacionados con la seguridad y explotación del kernel de Linux.

Actualizado bimestralmente. También se aceptan solicitudes de extracción.

Sigue a @andreyknvl en X, @[email protected] en Mastodon, o @andreyknvl en Bluesky para recibir notificaciones de actualizaciones.

Suscríbete a @linkersec en Telegram, X, Mastodon, Bluesky o Reddit para recibir lo más destacado.

Capacitaciones

Consulta xairy.io/trainings/.

Contenido

• Libros
• Técnicas
  • Explotación
  • Omisiones de Protección
• Vulnerabilidades
  • Fugas de Información
  • LPE
  • RCE
  • KVM
  • Otros
• Encontrar Errores
• Defensivo
• Exploits
• Herramientas
  • Fuzzers
  • Varios
• Práctica
  • Talleres
  • Tareas CTF
  • Otras Tareas
  • Entornos de Prueba
  • Infraestructura
• Varios

Libros

2014: "Android Hacker's Handbook" por Joshua J. Drake [libro]

2012: "A Guide to Kernel Exploitation: Attacking the Core" por Enrico Perla y Massimiliano Oldani [libro] [materiales]

Técnicas

Explotación

2026: "Kernel-Exploit-Dojo" [código]

2026: "Kernel-Hack-Drill Masterclass" por Alexander Popov [video]

2026: "PhantomMap: Explotación de Kernel Asistida por GPU" por Jiayi Hu et. al [artículo] [diapositivas] [video]

2026: "Algunas notas sobre las propiedades de seguridad del objeto pipe_buffer del kernel" por Alexander Popov [artículo]

2026: "Ataques Cross-Cache para el Kernel de Linux mediante PCP Massaging" por Claudio Migliorelli et. al [artículo]

2026: "Localización de Montículo: Técnicas de Explotación del Montículo del Kernel de Linux basadas en Canales Laterales de Caché" por Yoochan Lee et. al [artículo]

2026: "Mejorando la Fiabilidad de la Explotación del Montículo de Linux con FreshSlices y CPU-Bullying" [artículo]

2026: "DIRTYFREE: Programación Orientada a Datos Simplificada en el Kernel de Linux" [artículo]

2026: "Modales en la Mesa: Buceando en técnicas de explotación de tablas de página de Linux" por Lau [diapositivas]

2025: "CROSS-X: Ataque Cross-Cache Generalizado y Estable en el Kernel de Linux" por Dong-ok Kim et. al [artículo]

2025: "BRIDGEROUTER: Actualización Automatizada de Capacidades de Vulnerabilidades de Escritura Fuera de Límites a Primitivas de Escritura Arbitraria de Memoria en el Kernel de Linux" [artículo]

2025: "Ampliando Ventanas de Condición de Carrera del Kernel Usando '/dev/shm'" por Faith [artículo]

2025: "Secuestro de Registros del Sistema: Comprometiendo la Integridad del Kernel Al Volver los Registros del Sistema Contra el Sistema" [artículo]

2025: "Explotación del Kernel de Linux para Principiantes" por Kevin Massey [diapositivas] [video]

2025: "KernelGP: Corriendo Contra el Kernel de Android" por Chariton Karamitas [video]

2025: "Secuestro del Flujo de Control en el Kernel de Linux" por Valeriy Yashnikov [diapositivas] [video]

2025: "Técnicas de Explotación del Kernel: Dando la Vuelta a las Tablas (de Página)" por Samuel Page [artículo]

2025: "Serie de Explotación del Kernel de Linux" por r1ru [artículos] [código]

2025: "Reviviendo la Técnica modprobe_path: Superando el Parche search_binary_handler()" [artículo]

2025: "CUANDO LAS BUENAS DEFENSAS DEL KERNEL SE VUELVEN MALAS: Exploits de Kernel Fiables y Estables Mediante Fugas de Canal Lateral de TLB Amplificadas por Defensa" por Lukas Maar et al. [artículo] [artefactos] [github]

2025: "Hoja de Trucos de Ataque Cross Cache" por Pumpkin Chang [artículo]

2024: "Cross Cache para Perezosos -- El Método de Relleno con Padding" [artículo]

2024: "Uso del Objeto Pipe del Kernel de Linux para Ataques Solo de Datos" por Pumpkin Chang [artículo]

2024: "Trucos al Estilo CTF para la Explotación del Kernel de Linux" por Pumpkin Chang [artículo] [parte 2]

2024: "Hoja de trucos de explotación del kernel de Linux" por Pumpkin Chang [artículo]

2024: "Internos de SLUB para Desarrolladores de Exploits" por Andrey Konovalov [diapositivas] [video]

2024: "SCAVY: Descubrimiento Automatizado de Objetivos de Corrupción de Memoria en el Kernel de Linux para Escalada de Privilegios" [artículo]