लिनक्स कर्नेल शोषण

लिनक्स कर्नेल सुरक्षा और शोषण से संबंधित लिंक का एक संग्रह।

हर दो महीने में अपडेट किया जाता है। पुल रिक्वेस्ट का भी स्वागत है।

अपडेट की सूचना पाने के लिए X पर @andreyknvl, Mastodon पर @[email protected], या Bluesky पर @andreyknvl को फॉलो करें।

हाइलाइट्स के लिए Telegram, X, Mastodon, Bluesky, या Reddit पर @linkersec को सब्सक्राइब करें।

प्रशिक्षण

xairy.io/trainings/ देखें।

विषय सूची

• पुस्तकें
• तकनीकें
  • शोषण
  • सुरक्षा उपायों को दरकिनार करना
• कमजोरियाँ
  • जानकारी लीक
  • एलपीई
  • आरसीई
  • केवीएम
  • अन्य
• बग ढूँढना
• रक्षात्मक
• एक्सप्लॉइट्स
• उपकरण
  • फ़ज़र्स
  • विविध
• अभ्यास
  • कार्यशालाएँ
  • सीटीएफ कार्य
  • अन्य कार्य
  • खेल के मैदान
  • बुनियादी ढाँचा
• विविध

पुस्तकें

2014: "Android Hacker's Handbook" जोशुआ जे. ड्रेक द्वारा [पुस्तक]

2012: "A Guide to Kernel Exploitation: Attacking the Core" एनरिको पर्ला और मास्सिमिलियानो ओल्डानी द्वारा [पुस्तक] [सामग्री]

तकनीकें

शोषण

2026: "Kernel-Exploit-Dojo" [कोड]

2026: "Kernel-Hack-Drill Masterclass" अलेक्जेंडर पोपोव द्वारा [वीडियो]

2026: "PhantomMap: GPU-सहायता प्राप्त कर्नेल शोषण" जियायी हू एट अल. द्वारा [पेपर] [स्लाइड्स] [वीडियो]

2026: "pipe_buffer कर्नेल ऑब्जेक्ट के सुरक्षा गुणों पर कुछ नोट्स" अलेक्जेंडर पोपोव द्वारा [लेख]

2026: "पीसीपी मसाजिंग के माध्यम से लिनक्स कर्नेल के लिए क्रॉस-कैश आक्रमण" क्लॉडियो मिग्लियोरेली एट अल. द्वारा [पेपर]

2026: "हीप लोकलाइज़ेशन: कैश साइड-चैनल आधारित लिनक्स कर्नेल हीप शोषण तकनीकें" यूचान ली एट अल. द्वारा [पेपर]

2026: "FreshSlices और CPU-Bullying के साथ लिनक्स हीप शोषण विश्वसनीयता में सुधार" [लेख]

2026: "DIRTYFREE: लिनक्स कर्नेल में सरलीकृत डेटा-उन्मुख प्रोग्रामिंग" [पेपर]

2026: "टेबल मैनर्स: लिनक्स पेजटेबल शोषण तकनीकों में गोता लगाना" लाउ द्वारा [स्लाइड्स]

2025: "CROSS-X: लिनक्स कर्नेल पर सामान्यीकृत और स्थिर क्रॉस-कैश आक्रमण" डोंग-ओक किम एट अल. द्वारा [पेपर]

2025: "BRIDGEROUTER: लिनक्स कर्नेल में आउट-ऑफ-बाउंड्स राइट कमजोरियों का मनमाना मेमोरी राइट प्रिमिटिव में स्वचालित क्षमता उन्नयन" [पेपर]

2025: "'/dev/shm' का उपयोग करके कर्नेल रेस विंडो का विस्तार" फेथ द्वारा [लेख]

2025: "सिस्टम रजिस्टर हाइजैकिंग: सिस्टम रजिस्टरों को सिस्टम के विरुद्ध मोड़कर कर्नेल अखंडता से समझौता करना" [पेपर]

2025: "शुरुआती के लिए लिनक्स कर्नेल शोषण" केविन मैसी द्वारा [स्लाइड्स] [वीडियो]

2025: "KernelGP: एंड्रॉइड कर्नेल के विरुद्ध दौड़" चारिटन करामितास द्वारा [वीडियो]

2025: "लिनक्स कर्नेल में नियंत्रण प्रवाह हाइजैकिंग" वलेरी यशनिकोव द्वारा [स्लाइड्स] [वीडियो]

2025: "कर्नेल शोषण तकनीकें: (पेज) तालिकाओं को मोड़ना" सैमुअल पेज द्वारा [लेख]

2025: "लिनक्स कर्नेल शोषण श्रृंखला" r1ru द्वारा [लेख] [कोड]

2025: "modprobe_path तकनीक को पुनर्जीवित करना: search_binary_handler() पैच पर काबू पाना" [लेख]

2025: "जब अच्छे कर्नेल बचाव बुरे हो जाते हैं: बचाव-प्रवर्धित TLB साइड-चैनल लीक के माध्यम से विश्वसनीय और स्थिर कर्नेल शोषण" लुकास मार एट अल. द्वारा [पेपर] [कलाकृतियाँ] [गिटहब]

2025: "क्रॉस कैश आक्रमण चीटशीट" पम्पकिन चांग द्वारा [लेख]

2024: "आलसी लोगों के लिए क्रॉस कैश -- पैडिंग स्प्रे विधि" [लेख]

2024: "लिनक्स कर्नेल डेटा-केवल हमले के लिए पाइप ऑब्जेक्ट का उपयोग करता है" पम्पकिन चांग द्वारा [लेख]

2024: "लिनक्स कर्नेल शोषण की CTF-शैली की तरकीबें" पम्पकिन चांग द्वारा [लेख] [भाग 2]

2024: "लिनक्स कर्नेल शोषण चीटशीट" पम्पकिन चांग द्वारा [लेख]

2024: "एक्सप्लॉइट डेवलपर्स के लिए SLUB आंतरिक जानकारी" आंद्रेई कोनोवालोव द्वारा [स्लाइड्स] [वीडियो]

2024: "SCAVY: विशेषाधिकार वृद्धि के लिए लिनक्स कर्नेल में मेमोरी भ्रष्टाचार लक्ष्यों की स्वचालित खोज" [पेपर]

2024: "PageJack: पेज-स्तरीय UAF के साथ एक शक्तिशाली शोषण तकनीक" झियुन कियान एट अल. द्वारा [स्लाइड्स] [वीडियो] [कोड] [सारांश]

2024: "SLUBStick: लिनक्स कर्नेल के भीतर व्यावहारिक सॉफ्टवेयर क्रॉस-कैश आक्रमणों के माध्यम से मनमाना मेमोरी लेखन" लुकास मार एट अल. द्वारा [पेपर]

2024: "लिनक्स कर्नेल शोषण - ret2usr" साशा शिर्रा द्वारा [लेख]

2024: "बाइनरी शोषण नोट्स: कर्नेल" आंद्रेज लजुबिक द्वारा [लेख]

2024: "एक कदम और आगे बढ़ें: लिनक्स कर्नेल शोषण में पेज स्प्रे को समझना" [पेपर]

2024: "GhostRace: सट्टा रेस स्थितियों का शोषण और शमन" [पेपर]