Exploitation du noyau Linux

Une collection de liens liés à la sécurité et à l'exploitation du noyau Linux.

Mise à jour tous les deux mois. Les pull requests sont également les bienvenues.

Suivez @andreyknvl sur X, @[email protected] sur Mastodon, ou @andreyknvl sur Bluesky pour être notifié des mises à jour.

Abonnez-vous à @linkersec sur Telegram, X, Mastodon, Bluesky, ou Reddit pour les temps forts.

Formations

Voir xairy.io/trainings/.

Sommaire

• Livres
• Techniques
  • Exploitation
  • Contournements de protections
• Vulnérabilités
  • Fuites d'informations
  • LPE
  • RCE
  • KVM
  • Autres
• Recherche de bugs
• Défense
• Exploits
• Outils
  • Fuzzers
  • Divers
• Entraînement
  • Ateliers
  • Tâches CTF
  • Autres tâches
  • Environnements de test
  • Infrastructure
• Divers

Livres

2022 : « Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition » [livre] [matériel]

2014 : « Android Hacker's Handbook » par Joshua J. Drake [livre]

2012 : « A Guide to Kernel Exploitation: Attacking the Core » par Enrico Perla et Massimiliano Oldani [livre] [matériel]

Techniques

Exploitation

2026 : « Fence2Pwn: KFENCE-Enabled Kernel Exploitation Bypassing Slab Hardening and Memory Tagging » par Ernesto Martinez Garcia et al. [article]

2026 : « Discovering, characterizing and exploiting controllable-copy objects for kernel data-only attacks with CopyKat » par Jakob Koschel et al. [article]

2026 : « socket(0,2,0) - Reviving modprobe_path again » par leo_something et BitFriends [article]

2026 : « Kernel-Exploit-Dojo » [code]

2026 : « Kernel-Hack-Drill Masterclass » par Alexander Popov [vidéo]

2026 : « PhantomMap: GPU-Assisted Kernel Exploitation » par Jiayi Hu et al. [article] [diapositives] [vidéo]

2026 : « Some notes on the security properties of the pipe_buffer kernel object » par Alexander Popov [article]

2026 : « Cross-Cache Attacks for the Linux Kernel via PCP Massaging » par Claudio Migliorelli et al. [article]

2026 : « Heap Localization: Cache Side-Channel based Linux Kernel Heap Exploit Techniques » par Yoochan Lee et al. [article]

2026 : « Improving Linux Heap Exploit Reliability with FreshSlices and CPU-Bullying » [article]

2026 : « DIRTYFREE: Simplified Data-Oriented Programming in the Linux Kernel » [article]

2026 : « Table Manners: Diving into Linux pagetables exp techniques » par Lau [diapositives]

2025 : « CROSS-X: Generalized and Stable Cross-Cache Attack on the Linux Kernel » par Dong-ok Kim et al. [article]

2025 : « BRIDGEROUTER: Automated Capability Upgrading of Out-Of-Bounds Write Vulnerabilities to Arbitrary Memory Write Primitives in the Linux Kernel » [article]

2025 : « Extending Kernel Race Windows Using '/dev/shm' » par Faith [article]

2025 : « System Register Hijacking: Compromising Kernel Integrity By Turning System Registers Against the System » [article]

2025 : « Linux Kernel Exploitation for Beginners » par Kevin Massey [diapositives] [vidéo]

2025 : « KernelGP: Racing Against the Android Kernel » par Chariton Karamitas [vidéo]

2025 : « Control Flow Hijacking in the Linux Kernel » par Valeriy Yashnikov [diapositives] [vidéo]

2025 : « Kernel Exploitation Techniques: Turning The (Page) Tables » par Samuel Page [article]

2025 : « Linux Kernel Exploitation series » par r1ru [articles] [code]

2025 : « Reviving the modprobe_path Technique: Overcoming search_binary_handler() Patch » [article]

2025 : « WHEN GOOD KERNEL DEFENSES GO BAD: Reliable and Stable Kernel Exploits via Defense-Amplified TLB Side-Channel Leaks » par Lukas Maar et al. [article] [artefacts] [github]

2025 : « Cross Cache Attack CheetSheet » par Pumpkin Chang [article]

2024 : « Cross Cache for Lazy People -- The Padding Spray Method » [article]

2024 : « Linux Kernel Use Pipe Object to Do Data-Only Attack » par Pumpkin Chang [article]

2024 : « CTF-style Tricks of Linux Kernel Exploitation » par Pumpkin Chang [article] [partie 2]

2024 : « Linux Kernel exploitation cheatsheet » par Pumpkin Chang [article]

2024 : « SLUB Internals for Exploit Developers » par Andrey Konovalov [diapositives] [vidéo]