xairy/linux-kernel-exploitation
Una raccolta di link relativi alla sicurezza e allo sfruttamento del kernel Linux
Una raccolta di link sulla sicurezza del kernel Linux e sullo sfruttamento delle vulnerabilità.
Aggiornato bimestralmente. Anche le pull request sono benvenute.
Segui @andreyknvl su X, @[email protected] su Mastodon o @andreyknvl su Bluesky per ricevere notifiche sugli aggiornamenti.
Iscriviti a @linkersec su Telegram, X, Mastodon, Bluesky o Reddit per i punti salienti.
Vedi xairy.io/trainings/.
2014: "Android Hacker's Handbook" di Joshua J. Drake [libro]
2012: "A Guide to Kernel Exploitation: Attacking the Core" di Enrico Perla e Massimiliano Oldani [libro] [materiali]
2026: "Kernel-Exploit-Dojo" [codice]
2026: "Kernel-Hack-Drill Masterclass" di Alexander Popov [video]
2026: "PhantomMap: sfruttamento del kernel assistito da GPU" di Jiayi Hu et. al [paper] [slides] [video]
2026: "Alcune note sulle proprietà di sicurezza dell'oggetto kernel pipe_buffer" di Alexander Popov [articolo]
2026: "Attacchi cross-cache al kernel Linux tramite PCP Massaging" di Claudio Migliorelli et. al [paper]
2026: "Migliorare l'affidabilità degli exploit dell'heap Linux con FreshSlices e CPU-Bullying" [articolo]
2026: "DIRTYFREE: programmazione orientata ai dati semplificata nel kernel Linux" [paper]
2026: "Table Manners: un tuffo nelle tecniche di exploit delle pagetable Linux" di Lau [slides]
2025: "CROSS-X: attacco cross-cache generalizzato e stabile al kernel Linux" di Dong-ok Kim et. al [paper]
2025: "Estendere le finestre di race del kernel usando '/dev/shm'" di Faith [articolo]
2025: "Sfruttamento del kernel Linux per principianti" di Kevin Massey [slides] [video]
2025: "KernelGP: gareggiare contro il kernel Android" di Chariton Karamitas [video]
2025: "Dirottamento del flusso di controllo nel kernel Linux" di Valeriy Yashnikov [slides] [video]
2025: "Tecniche di sfruttamento del kernel: rivoltare le (page) tables" di Samuel Page [articolo]
2025: "Serie sullo sfruttamento del kernel Linux" di r1ru [articoli] [codice]
2025: "Riportare in vita la tecnica modprobe_path: superare la patch di search_binary_handler()" [articolo]
2025: "QUANDO LE BUONE DIFESE DEL KERNEL DIVENTANO CATTIVE: exploit del kernel affidabili e stabili tramite fughe di canale laterale TLB amplificate dalla difesa" di Lukas Maar et al. [paper] [artefatti] [github]
2025: "Cheat sheet sugli attacchi cross-cache" di Pumpkin Chang [articolo]
2024: "Cross-cache per pigri -- Il metodo del padding spray" [articolo]
2024: "Usare l'oggetto pipe del kernel Linux per attacchi data-only" di Pumpkin Chang [articolo]
2024: "Trucchi in stile CTF per lo sfruttamento del kernel Linux" di Pumpkin Chang [articolo] [parte 2]
2024: "Cheat sheet sullo sfruttamento del kernel Linux" di Pumpkin Chang [articolo]
2024: "Internals di SLUB per sviluppatori di exploit" di Andrey Konovalov [slides] [video]
2024: "PageJack: una potente tecnica di exploit con UAF a livello di pagina" di Zhiyun Qian et. al [slides] [video] [codice] [riepilogo]
2024: "Sfruttamento del kernel Linux - ret2usr" di Sascha Schirra [articolo]
2024: "Appunti di binary exploitation: kernel" di Andrej Ljubic [articoli]
2024: "Fai un passo avanti: capire il page spray nello sfruttamento del kernel Linux" [paper]
2024: "GhostRace: sfruttare e mitigare le race condition speculative" [paper]
2023: "Deep-Kernel Treasure Hunt: trovare strutture sfruttabili nel kernel Linux" di Yudai Fujiwara [slides] [video]
2023: "No Tux Given: un tuffo nello sfruttamento contemporaneo del kernel Linux" di sam4k [slides]
2023: "Serie sullo sfruttamento del kernel Linux" di santaclz [articolo] [parte 2] [parte 3]
2023: "Capire Dirty Pagetable - writeup della finale CTF di m0leCon 2023" [articolo]
2023: "Abusare delle callback RCU con una read use-after-free per sconfiggere KASLR" [articolo]
2023: "I mali nella memoria di texture sparse: sfruttare il kernel basandosi su comportamenti indefiniti delle API grafiche" [slides] [abstract]
2023: "Make KSMA Great Again: l'arte del rooting dei dispositivi Android tramite le funzionalità MMU della GPU" di Yong Wang [video] [slides]
2023: "Un nuovo metodo per la fuga dal container usando DirtyCred basato su file" di Choo Yi Kai [articolo]
2023: "prctl anon_vma_name: un divertente heap spray del kernel Linux" di Cherie-Anne Lee [articolo]
2023: "Exploit Engineering – attaccare il kernel Linux" di Alex Plaskett e Cedric Halbronn [slides] [video]
2023: "Manipolazione algoritmica del layout dell'heap nel kernel Linux" di Max Ufer e Daniel Baier [paper] [artefatti]
2023: "Il ritorno degli stack overflow nel kernel Linux" di Davide Ornaghi [slides] [video]
2023: "Sfruttare i null-dereference nel kernel Linux" di Seth Jenkins [articolo]
2023: "PSPRAY: tecnica di sfruttamento dell'heap del kernel Linux basata su canale laterale temporale" [paper] [video]
2023: "Linux Kernel PWN | 06 DirtyCred" [articolo]
2023: "Linux Kernel PWN | 05 ret2dir" [articolo]
2022: "Ret2page: l'arte di sfruttare le vulnerabilità use-after-free nella cache dedicata" [slides] [video]
2022: "I diavoli sono nei file descriptor: è ora di catturarli tutti" di Le Wu [slides] [video]
2022: "FUSE per lo sfruttamento di Linux 101" [articolo]
2022: "Ricette di exploit del kernel" [brochure]
2022: "pipe_buffer lettura e scrittura arbitraria" di Jayden R [articolo]
2022: "La gioia di sfruttare il kernel" [slides]
2022: "Una primitiva di exploit nel kernel Linux ispirata a DirtyPipe" [articolo]
2022: "DirtyCred: escalation dei privilegi nel kernel Linux" [paper] [slides] [artefatti]
2022: "DirtyCred: attenzione! Un nuovo metodo di sfruttamento! Niente pipe, ma cattivo quanto Dirty Pipe" [slides] [artefatti]
2022: "USMA: condividi il codice del kernel con me" di Yong Liu, Jun Yao e Xiaodong Wang [slides] [video] [paper] [articolo]
2022: "Feng shui dell'heap del kernel Linux nel 2022" di Michael S e Vitaly Nikolenko [articolo]
2022: "LiKE: una serie sullo sfruttamento del kernel Linux" di sam4k [articolo] [modprobe_path]
2022: "Gara contro il tempo -- colpire una minuscola finestra di race nel kernel" di Jann Horn [articolo]
2022: "Playing for K(H)eaps: capire e migliorare l'affidabilità degli exploit del kernel Linux" [paper] [artefatti]
2022: "Imparare lo sfruttamento del kernel Linux" di 0x434b [articolo] [parte 2]
2021: "ExpRace: sfruttare le race del kernel tramite l'innalzamento degli interrupt" a USENIX [paper] [slides] [video]
2021: "Utilizzare gli oggetti msg_msg per lettura e scrittura arbitrarie nel kernel Linux" [articolo] [parte 2]
2021: "Tecnica di sfruttamento del kernel Linux: sovrascrivere modprobe_path" [articolo]
2021: "Imparare lo sfruttamento del kernel Linux" [articolo] [parte 2] [parte 3]
2020: "PTMA (Page Table Manipulation Attack): attaccare il cuore dei permessi di memoria" [slides]
2020: "Sfruttare le race del kernel domando l'interleaving dei thread" [slides] [video]
2020: "Individuare il PGD del kernel su Android/aarch64" di Vitaly Nikolenko [articolo]
2020: "Uno studio sistematico degli oggetti elastici nello sfruttamento del kernel" [paper] [video]
2020: "Sfruttare gli usi di variabili di stack non inizializzate nei kernel Linux per divulgare puntatori del kernel" [slides] [paper] [video]
2020: "BlindSide: sondaggio speculativo: hack alla cieca nell'era di Spectre" [paper]
2020: "Stack smashing del kernel Linux" di Silvio Cesare [articolo]
2020: "Strutture che possono essere usate negli exploit del kernel" [articolo]
2019: "La via per la root: fuga dal container tramite sfruttamento del kernel" di Nimrod Stoler [articolo]
2019: "Kernel Linux: l'exploit ROP dello stack overflow nel kernel Android" [articolo]
2019: "Mani lontane e mettere il feng shui SLAB/SLUB in una blackbox" di Yueqi (Lewis) Chen a Black Hat Europe [slides] [codice]
2019: "SLAKE: facilitare la manipolazione delle slab per sfruttare le vulnerabilità nel kernel Linux" di Yueqi (Lewis) Chen e Xinyu Xing [slides] [paper]
2019: "Sfruttare le race condition usando lo scheduler" di Jann Horn al Linux Security Summit EU [slides] [video]
2019: "Kepler: facilitare la valutazione delle primitive di dirottamento del flusso di controllo per le vulnerabilità del kernel Linux" [slides] [video] [paper]2019: "Fuga di puntatori del kernel sfruttando usi non inizializzati nel kernel Linux" di Jinbum Park [diapositive]
2019: "Escalation dei privilegi tramite IDT del kernel" [articolo]
2018: "FUZE: Verso la facilitazione della generazione di exploit per le vulnerabilità Use-After-Free del kernel" [diapositive] [paper]
2018: "Heap spray universale per il kernel Linux" di Vitaly Nikolenko [articolo]
2018: "Linux-Kernel-Exploit Stack Smashing" [articolo]
2018: "Entrare in God Mode - L'attacco Kernel Space Mirroring" [articolo]
2018: "Mirror Mirror: Rootare Android 8 con un attacco Kernel Space Mirroring" di Wang Yong a HitB [diapositive]
2018: "KSMA: Rompere l'isolamento del kernel Android e rootare con le funzionalità ARM MMU" di Wang Yong a BlackHat [diapositive]
2018: "Appunti sul pwn del kernel Linux" [articolo]
2018: "Uso della struttura timer_list negli exploit del kernel Linux" [articolo]
2018: "Entrare in God Mode — L'attacco Kernel Space Mirroring" [articolo]
2017: "Escalation dei privilegi in Linux tramite Fault Injection" di Niek Timmers e Cristofaro Mune [diapositive] [video] [paper]
2017: "Sfruttamento del gestore mmap dei driver del kernel" di Mateusz Fruba [paper]
2017: "Bug addr_limit del kernel Linux / sfruttamento" di Vitaly Nikolenko [video]
2017: "Lo Stack Clash" di Qualys Research Team [articolo]
2017: "Nuove tecniche affidabili di root per exploit del kernel Android" [diapositive]
2017: "Rompere KASLR con perf" di Lizzie Dixon [articolo]
2017: "Cheatsheet per exploit del kernel Linux" [articolo]
2016: "Getting Physical: abuso estremo dei sistemi di paging basati su Intel" di Nicolas Economou e Enrique Nissim [diapositive]
2016: "ROP nel kernel Linux - Farsi strada fino a # con la ROP (Parte 1)" di Vitaly Nikolenko [articolo] [esercizio]
2016: "ROP nel kernel Linux - Farsi strada fino a # con la ROP (Parte 2)" di Vitaly Nikolenko [articolo]
2016: "Sfruttare le vulnerabilità COF nel kernel Linux" di Vitaly Nikolenko a Ruxcon [diapositive]
2016: "Usare userfaultfd" di Lizzie Dixon [articolo]
2016: "Attacco Direct Memory al kernel" di Ulf Frisk a DEF CON [video]
2016: "La randomizzazione non può fermare il BPF JIT Spray" di Elena Reshetova a Black Hat [diapositive] [video] [paper]
2015: "L'attacco ai dati del kernel è una minaccia realistica alla sicurezza" [paper]
2015: "Modern Binary Exploitation: sfruttamento del kernel Linux" di Patrick Biernat [diapositive] [esercizio]
2013: "Hacking come nei film: visualizzare le page table per lo sfruttamento locale" a Black Hat
2013: "Sfruttare le corruzioni dell'heap del kernel Linux" di Mohamed Channam [articolo]
2012: "Scrivere exploit per il kernel" di Keegan McAllister [diapositive]
2012: "Comprendere le vulnerabilità del kernel Linux" di Richard Carback [diapositive]
2012: "Un mucchio di guai: rompere l'allocatore SLOB del kernel Linux" di Dan Rosenberg [paper]
2012: "Attaccare sistemi Linux induriti con lo JIT spraying del kernel" di Keegan McAllister [articolo] [codice 1] [codice 2]
2012: "Lo Stack è tornato" di Jon Oberheide [diapositive]
2012: "Stackjacking" di Jon Oberheide e Dan Rosenberg [diapositive]
2011: "Stackjacking per ottenere il bypass di grsec/PaX" di Jon Oberheide [articolo]
2010: "Molto rumore per NULL: sfruttare un NULL dereference del kernel" [articolo]
2010: "Sfruttare gli stack overflow nel kernel Linux" di Jon Oberheide [articolo]
2010: "Sfruttamento del kernel Linux: guadagnarsi il Pwnie una vulnerabilità alla volta" di Jon Oberheide a SOURCE Boston [diapositive]
2009: "C'è una festa al ring0, e sei invitato" di Tavis Ormandy e Julien Tinnes a CanSecWest [diapositive]
2007: "Manuale introduttivo agli exploit in kernel-mode" di Sylvester Keil e Clemens Kolbitsch [paper]
2007: "Attaccare il core : appunti sullo sfruttamento del kernel" [articolo]
2007: "La storia dello sfruttamento degli overflow di kmalloc()" [articolo]
2007: "Exploit per il kernel Linux 2.6" di Stephane Duverger [diapositive]
2005: "Vulnerabilità nella gestione della memoria di grandi dimensioni" di Gael Delalleau a CanSecWest [diapositive]
2005: "La storia dello sfruttamento degli overflow di kmalloc()" [articolo]
2025: "Sconfiggere KASLR senza fare nulla" di Seth Jenkins [articolo]
2025: "Esplorare la fuga di indirizzi del kernel tramite WARN()" di Pumpkin Chang [articolo]
2025: "Tre bypass delle restrizioni degli unprivileged user namespace di Ubuntu" [articolo]
2025: "Un buco nella protezione FineIBT" di Jonathan Corbet [articolo]
2024: "Bypass di SELinux" [articolo]
2024: "Page-Oriented Programming: sovvertire l'integrità del flusso di controllo dei kernel di sistemi operativi commodity con pagine di codice non scrivibili" di Seunghun Han et al. [paper] [diapositive] [video]
2024: "Defects-in-Depth: analizzare l'integrazione di difese efficaci contro gli exploit one-day nei kernel Android" di Lukas Maar et al. [paper] [artefatti]
2024: "Far trapelare il KASLR dell'host dalle VM guest usando la TLB taggata" di Reno Robert [articolo]
2024: "TikTag: rompere l'estensione Memory Tagging di ARM con l'esecuzione speculativa" di Juhee Kim et al. [paper] [codice]
2023: "Uno sguardo più attento all'indurimento delle freelist" di Matt Yurkewych [articolo] [diapositive]
2023: "MTE come implementato, parte 3: il kernel" di Mark Brand [articolo]
2023: "EPF: Evil Packet Filter" di Di Jin, Vaggelis Atlidakis e Vasileios P. Kemerlis [paper]
2023: "Aggirare SELinux con init_module" di Sean Pesce [articolo]
2023: "Kernel Linux: gadget Spectre-v1" di Jordy Zomer e Alexandra Sandulescu [articolo]
2023: "Kernel Linux: problema delle mitigazioni SMT Spectre v2" di Eduardo Vela [articolo]
2022: "Una sporca piccola storia: aggirare le difese hardware Spectre per far trapelare dati del kernel" [diapositive]
2021: "Un approccio generale per aggirare molte protezioni del kernel e la sua mitigazione" di Yueqi Chen [diapositive] [video]
2021: "Attaccare Samsung RKP" di Alexandre Adamski [articolo]
2020: "Cose da non fare quando si usa un IOMMU" di Ilja van Sprundel e Joseph Tartaro [video]
2020: "Configurazione errata di SELinux RKP sui dispositivi Samsung S20" di Vitaly Nikolenko [articolo]
2020: "TagBleed: rompere KASLR sullo spazio degli indirizzi del kernel isolato usando TLB taggate" [paper]
2020: "Punti deboli nell'indurimento dell'heap del kernel Linux" di Silvio Cesare [articolo]
2020: "Un'analisi dell'indurimento dell'heap del kernel Linux" di Silvio Cesare [articolo]
2020: "PAN: un altro giorno, un'altra mitigazione rotta" di Siguza [articolo]
2019: "Bypass delle mitigazioni del kernel KNOX" di Dong-Hoon You a PoC [diapositive]
2016: "Kernel Linux x86-64: bypass SMEP - KASLR - kptr_restric" [articolo]
2016: "Tecniche pratiche di bypass di SMEP su Linux" di Vitaly Nikolenko a KIWICON [diapositive]
2016: "Attacchi di microarchitettura a KASLR" di Anders Fogh [articolo]
2016: "Rompere KASLR con Intel TSX" di Yeongjin Jang, Sangho Lee e Taesoo Kim a Black Hat [diapositive] [video]
2016: "Rompere KASLR con la microarchitettura" di Anders Fogh [articolo]
2015: "Aggirare efficacemente kptr_restrict su Android" di Gal Beniamini [articolo]
2014: "ret2dir: decostruire l'isolamento del kernel" di Vasileios P. Kemerlis, Michalis Polychronakis e Angelos D. Keromytis a Black Hat Europe [paper] [video]
2013: "Un trucco di memoria Linux" di Dan Rosenberg [articolo]
2011: "SMEP: cos'è e come batterlo su Linux" di Dan Rosenberg [articolo]
2009: "Aggirare la prevenzione degli exploit NULL pointer dereference di Linux (mmap_min_addr)" [articolo]
Segnalazioni di bug di Project Zero
Writeup ed exploit del kernelCTF di Google
Avvisi vari di Gyorgy Miru e kutyacica
2026: "Da KernelSnitch a fughe pratiche di KASLR dell'heap con msg_msg/pipe_buffer" di Lukas Maar [articolo] [codice]
2025: "Vulnerabilità nel componente /proc del protocollo CAN BCM nel kernel Linux" di Anderson Nascimento [diapositive] [CVE-2023-52922] [CVE-2025-38003] [CVE-2025-38004]
2025: "Use-after-free nel sottosistema CAN BCM che porta alla divulgazione di informazioni (CVE-2023-52922)" [articolo] [CVE-2023-52922]
2025: "KernelSnitch: attacchi side-channel sulle strutture dati del kernel" di Lukas Maar et al. [paper] [diapositive]
2024: "Linux vDSO e VVAR" di Pumpkin Chang [articolo] [CVE-2023-23586]
2024: "Vulnerabilità e mitigazioni della speculazione della CPU nel kernel Linux" di Pumpkin Chang [articolo] [Spectre V1] [Spectre V2]
2024: "Analisi della mitigazione di Meltdown nel kernel Linux" di Pumpkin Chang [articolo] [Meltdown]
2024: "Fuori dal kernel, dentro i token" di Max Ammann e Emilio Lopez [articolo]
2023: "Il codice che non c'era: leggere la memoria su un dispositivo Android per sbaglio" di Man Yue Mo [articolo] [CVE-2022-25664]
2023: "EntryBleed: un bypass universale di KASLR contro KPTI su Linux" [paper] [CVE-2022-4543]
2022: "EntryBleed: rompere KASLR sotto KPTI con Prefetch (CVE-2022-4543)" [articolo] [CVE-2022-4543]
2022: "Ancora un altro bug in Netfilter" di Arthur Mongodin [articolo] [CVE-2022-1972]2022: "Il Branch (Mis)predictor AMD: Impostalo e dimenticatene!" di Pawel Wieczorkiewicz [articolo] [Spectre]
2022: "Il Branch (Mis)predictor AMD Parte 2: dove nessuna CPU è mai giunta prima (CVE-2021-26341)" di Pawel Wieczorkiewicz [articolo] [Spectre]
2021: "Samsung S10+/S9 kernel 4.14 (Android 10) information leak degli indirizzi delle funzioni del kernel (.text) e degli indirizzi dell'heap" [articolo] [CVE-TBD]
2021: "Vulnerabilità di divulgazione di informazioni in /proc/pid/syscall del kernel Linux" [articolo] [CVE-2020-28588]
2021: "Exploit Spectre "in the wild"" [articolo]
2021: "VDSO come potenziale oracolo KASLR" di Philip Pettersson e Alex Radocea [articolo]
2020: "PLATYPUS: attacchi side-channel software sul consumo di potenza su x86" [paper]
2019: "CVE-2018-3639 / CVE-2019-7308 - Analisi dell'attacco Spectre a ebpf del kernel Linux" [articolo] [CVE-2018-3639, CVE-2019-7308]
2019: "Da IP ID a Device ID e bypass di KASLR (versione estesa)" [paper]
2018: "Disclosure della memoria del kernel e CANVAS Parte 1 - Spectre: consigli e trucchi" [articolo] [Spectre]
2018: "Disclosure della memoria del kernel e CANVAS Parte 2 - Analisi di CVE-2017-18344 e note di sfruttamento" [articolo] [CVE-2017-18344]
2018: "CVE-2017-18344: sfruttare una vulnerabilità di lettura arbitraria nel sottosistema dei timer del kernel Linux" di Andrey Konovalov [articolo] [CVE-2017-18344]
2017: "Infoleak nel kernel Linux da 2.6.0 a 4.12-rc4 dovuto a una data race nel timer di ALSA" di Alexander Potapenko [annuncio] [CVE-2017-1000380]
2017: "L'infoleak che (quasi) non c'era" di Brad Spengler [articolo] [CVE-2017-7616]
2016: "Sfruttare un infoleak del kernel Linux per aggirare il kASLR di Linux" [articolo]
2010: "Disclosure di memoria in pktcdvd del kernel Linux" di Jon Oberheide [articolo] [CVE-2010-3437]
2009: "Leak di registri x86-64 del kernel Linux" di Jon Oberheide [articolo] [CVE-2009-2910]
2009: "Disclosure della memoria dello stack in getname() del kernel Linux" di Jon Oberheide [articolo] [CVE-2009-3001]
2026: "Analisi e sfruttamento di una variante LPE di Linux: DirtyClone (CVE-2026-43503)" di Eddy Tsalolikhin e Or Peles [articolo] [CVE-2026-43503]
2026: "Nascosta per 19+ anni, oltre 80.000 $ di ricompensa: segnalazione di uno zero-day del kernel Linux per Google kernelCTF: CVE-2026-43456" di Yuki Koike e Kota Toda [articolo] [CVE-2026-43456]
2026: "PACKET_EDIT_MEME.c (CVE-2026-46331): l'ennesimo incubo di Page Cache Poisoning" di Massimiliano Oldani [articolo] [exploit] [CVE-2026-46331]
2026: "IPV6_FRAG_ESCAPE: una PoC di escape da container / jail non privilegiati" di Massimiliano Oldani [articolo] [exploit] [CVE-UNKNOWN]
2026: "PTRACE_MAY_DREAM: CVE-2026-46333, dimenticato troppo presto, con privesc completo incluso" di Massimiliano Oldani [articolo] [exploit] [CVE-2026-46333]
2026: "Analisi e sfruttamento di CVE-2022-0995" di Felix [articolo] [CVE-2022-0995]
2026: "Root non privilegiato tramite un use-after-free in DRM GEM change_handle (CVE-2026-46215)" di Stan Shaw [articolo] [CVE-2026-46215]
2026: "Root non privilegiato tramite una scrittura out-of-bounds nella cache readdir di FUSE (CVE-2026-31694)" di Stan Shaw [articolo] [CVE-2026-31694]
2026: "Bad Epoll: il bug sfuggito a Mythos" di Jaeyoung Chung [articolo] [CVE-2026-46242]
2026: "Sfruttare CVE-2024-1065 tramite la Page Cache" di Kuzey Arda Bulut [articolo] [CVE-2024-1065]
2026: "Off By !: sfruttare un use-after-free nel kernel Linux" di Oliver Sieber [articolo] [CVE-2026-23111]
2026: "CIFSwitch: una vulnerabilità di local root Linux non universale" di Asim Viladi Oglu Manizada [articolo] [exploit] [CVE-2026-46243]
2026: "Copy Fail" [riepilogo] [articolo] [exploit] [CVE-2026-31431]
2026: "CVE-2026-31431: Copy Fail" di Jorge Buzeti [articolo] [CVE-2026-31431] [Copy Fail]
2026: "Copy Fail: una LPE tramite scrittura di 4 byte nella Page Cache" di Axura [articolo] [exploit] [CVE-2026-31431] [Copy Fail]
2026: "Pivot cross-container nella page cache di AF_ALG: Parte I" di Massimiliano Oldani [articolo] [exploit] [CVE-2026-31431] [Copy Fail]
2026: "Copy Fail: dal Pod all'Host." di Juno Im [articolo] [exploit] [CVE-2026-31431] [Copy Fail]
2026: "Dirty Frag" di Hyunwoo Kim [articolo] [exploit] [CVE-2026-43284] [CVE-2026-43500] [Dirty Frag]
2026: "copy fail 2: electric boogaloo" di SiCk [articolo] [exploit] [CVE-2026-43284] [Dirty Frag]
2026: "Scoperta e divulgazione di una variante RxGK nella famiglia di vulnerabilità di privilege escalation del kernel Linux "Dirty Frag"" [articolo] [CVE-2026-43500] [Dirty Frag]
2026: "Assunzioni portanti: il caso rxrpc (CVE-2026-43500) e il vincolo che non c'è mai stato" di Massimiliano Oldani [articolo] [exploit] [CVE-2026-43500] [Dirty Frag]
2026: "Fragnesia" di William Bowling [articolo] [variante] [CVE-2026-46300] [Fragnesia]
2026: "DirtyCBC: quando il Decrypt-Before-MAC del kernel Linux trasforma la crittografia autenticata in una scrittura nella Page Cache" di Kamil Leoniak [articolo] [CVE-UNKNOWN] [Dirty CBC] [Dirty Decrypt]
2026: "PinTheft" di Aaron Esau [articolo] [CVE-UNKNOWN]
2026: "Da zero a root: attacco al driver DSP di Qualcomm" di Xiling Gong [video] [CVE-2025-47394]
2026: "Tile-Based Deferred Rooting: quando la tua GPU inizia a fare rendering nello spazio del codice del kernel!" di Xingyu Jin e Martijn Bogaard [slide] [video] [CVE-2025-25180]
2026: "Privilege escalation tramite un use-after-free di una pagina nel driver del kernel Linux dell'acceleratore AI di Qualcomm" di Lukas Maar [articolo] [codice] [CVE-UNKNOWN]
2026: "Il maledetto OOB" di Mohamed Salem Eddah [articolo] [CVE-UNKNOWN]
2026: "Bug logico nella funzione __ptrace_may_access() del kernel Linux" di Qualys Research Team [articolo] [CVE-2026-46333]
2026: "CVE-2026-31419: use-after-free nel driver di bonding del kernel Linux" di Moe Acherir [articolo] [CVE-2026-31419]
2026: "CVE-2024-0582, ovvero come sfruttare facilmente il kernel" di Moe Acherir [articolo] [CVE-2024-0582]
2026: "Una catena di exploit 0-click per il Pixel 10" di Natalie Silvanovich e Seth Jenkins [video] [articolo] [CVE-UNKNOWN]
2026: "Questo exploit del kernel Android è fin troppo semplice" di Billy Ellis [video] [CVE-UNKNOWN]
2026: "Esplorare il ROOT di Android tramite CVE-2025-21479" [articolo] [CVE-2025-21479]
2026: "Codex ha hackerato una TV Samsung" [articolo] [CVE-UNKNOWN]
2026: "Da un bug di Netfilter a kernelCTF: sfruttare CVE-2026-23274 nel kernel Linux e vincere una ricompensa da $10500" [articolo] [CVE-2026-23274]
2026: "Riprodurre CVE-2026-23111: come un singolo carattere può cambiare tutto" [articolo] [CVE-2026-23111]
2026: "Valutare le capacità di cybersecurity di Claude Mythos Preview" [articolo] [CVE-2024-47711]
2026: "alchimia del kernel pt. 1: sviluppare primitive di exploit con CVE-2025-20741" di hypr [articolo] [CVE-2025-20741]
2026: "Out-of-Cancel: una classe di vulnerabilità radicata nelle API di cancellazione dei workqueue" [articolo] [CVE-2026-23239]
2026: "LPE del kernel Linux CVE-2022-3910 (bug h0mbre kCTF)" [articolo] [CVE-2022-3910]
2026: "CrackArmor: molteplici vulnerabilità in AppArmor" di Qualys Research Team [articolo] [CVE-UNKNOWN]
2026: "PageJack in azione: exploit di CVE-2022-0995" di Jean Vincent [articolo] [CVE-2022-0995]
2026: "Una race dentro una race: sfruttare CVE-2025-38617 nei Packet Socket di Linux" [articolo] [CVE-2025-38617]
2026: "LPE del kernel Linux da use-after-free in net/sched CAKE Qdisc" di Noamr [articolo] [CVE-UNKNOWN]
2026: "[Cryptodev-linux] Exploitation di UAF a livello di pagina" di nasm [articolo] [NO-CVE]
2026: "Una catena di exploit 0-click per Pixel 9 Parte 2: violare la sandbox con una grande onda" di Seth Jenkins [articolo] [CVE-2025-36934]
2026: "Hacking di Translator/Mali Utgard" [articoli] [exploit] [CVE-UNKNOWN]
2025: "Walkthrough di una vulnerabilità N-day nel driver GPU Android" di Angus [video] [CVE-2022-22706]
2025: "Una storia di sfida a MTE: ottenere la root su Google Pixel con MTE del kernel abilitato in un colpo solo" di Yong Wang [slide] [CVE-UNKNOWN]
2025: "CVE-2025-38352 (Parte 1) - Analisi di una vulnerabilità in-the-wild del kernel Android + PoC" di Faith [articolo] [CVE-2025-38352]
2025: "CVE-2025-38352 (Parte 2) - Estendere la finestra di race senza una patch del kernel" di Faith [articolo] [CVE-2025-38352]
2025: "CVE-2025-38352 (Parte 3) - Scoprire Chronomaly" di Faith [articolo] exploit [CVE-2025-38352]
2025: "Puntatori dangling, memoria fragile—da una vulnerabilità non divulgata alla privilege escalation su Pixel 9 Pro" [articolo] [CVE-2025-6349] [CVE-2025-8045]
2025: "Dirty Ptrace: sfruttare i comportamenti non documentati nei gestori mmap del kernel" di Xingyu Jin e Martijn Bogaard [slide] [video] [CVE-2024-44068] [CVE‑2025‑23244] [CVE-2025-8109] [CVE-2024-49739]
2025: "Déjà Vu in Linux io_uring: rompere di nuovo la condivisione della memoria dopo generazioni di correzioni" di Pumpkin Chang [slide] [video] [CVE-2025-21836]
2025: "CUDA de Grâce" di Valentina Palmiotti e Samuel Lovejoy [slide] [video] [CVE-UNKNOWN]
2025: "Un dramma familiare RbTree: sfruttare uno 0-day del kernel Linux tramite le trasformazioni degli alberi rosso-neri" di Savino Dicanosa e William Liu [slide] [video] [CVE-2025-38001]
2025: "Sinfonia di race condition: da una piccola idea a un Pwnie" di Hyunwoo Kim e Wongi Lee [slide] [CVE-2024-50264]
2025: "Sfruttare CVE-2025-21479 su un Samsung S23" di XploitBengineer [articolo] [CVE-2025-21479]
2025: "LPE tramite sbilanciamento del refcount in af_unix del kernel di Ubuntu" di kylebot [articolo] [CVE-2025-13350]
2025: "Violare il Pixel 8: sfruttare il DSP non documentato per bypassare MTE" di Pan Zhenpeng e Jheng Bing Jhong [slide] [video]
2025: "DirtyPipe-CVE-2022-0847" di Abdul Qadir [articolo] [CVE-2022-0847]
2025: "Oops! È un use-after-free dello stack del kernel: sfruttare i driver GPU Linux di NVIDIA" di Robin Bastide [articolo] [CVE-2025-23280] [CVE-2025-23330]
2025: "ksmbd - Sfruttare CVE-2025-37947" di Norbert Szetei [articolo] [CVE-2025-37947] [exploit]
2025: "Analisi di una vulnerabilità 1-day nel sottosistema TLS del kernel Linux" di Faith [articolo] [CVE-2025-39946] [exploit]
2025: "Analizzare il 1-day 0aeb54ac del kernel Linux" di Pumpkin Chang [articolo] [CVE-2025-39946]
2025: "Kernel-hack-drill e un nuovo approccio allo sfruttamento di CVE-2024-50264 nel kernel Linux" di Alexander Popov [articolo] [CVE-2024-50264]
2025: "Una passeggiata nella memoria fisica di Android: privilege escalation CVE-2025-21479" [articolo] [commento] [CVE-2025-21479]
2025: "netfilter: ipset: LPE per mancanza di un range check" [articolo] [CVE-2024-53141]
2025: "Dall'esecuzione di codice nel renderer di Chrome al kernel con MSG_OOB" di Jann Horn [articolo] [CVE-2025-38236]
2025: "[CVE-2025-38001] Sfruttare tutte le istanze di Google kernelCTF e Debian 12 con uno 0-day per $82k: un dramma familiare RbTree (Parte prima: LTS & COS)" di D3vil [articolo] [CVE-2025-38001]
2025: "LPE del kernel Linux da double free nel set Pipapo" di Slavin e Le Premier Homme [articolo] [CVE-UNKNOWN]
2025: "La tragedia del tunnel Netfilter: CVE-2025-22056" [articolo] [CVE-2025-22056]
2025: "Solo: una storia di Pixel 6 Pro (quando un solo bug è tutto ciò di cui hai bisogno)" di Lin Ze Wei [articolo] [CVE-2023-48409] [CVE-2023-26083]
2025: "Bypassare MTE con CVE-2025-0072" di Man Yue Mo [articolo] [CVE-2025-0072]
2025: "Skin in the Game: sopravvivenza ai danni irregolari della GPU IOMMU" di Fish e Ling Hanqin [video] [CVE-2022-38181] [CVE-2023-6241] [CVE-2023-33107] [CVE-2024-23372] [CVE-2024-31333]
2025: "[CVE-2025-37752] Due byte di follia: pwning il kernel Linux con uno 0x0000 scritto 262636 byte out-of-bounds" di D3vil [articolo] [CVE-2025-37752]
2025: "Exploitation del kernel Linux: CVE-2025-21756: l'attacco del Vsock" di Michael Hoefler [articolo] [CVE-2025-21756]
2025: "Writeup nday di CVE-2025-21692" di volticks [articolo] [exploit] [CVE-2025-21756]
2025: "Sfruttare CVE-2024-0582 tramite il metodo Dirty Pagetable" di Kuzey Arda Bulut [articolo] [CVE-2024-0582]
2025: "Kernel-Hack-Drill: un ambiente per sviluppare exploit per il kernel Linux" di Alexander Popov [slide] [CVE-2024-50264]
2025: "Scrittura slab-out-of-bounds in hfsplus del kernel Linux" di Attila Szasz [articolo] slide [CVE-2025-0927]
2025: "CVE-2024-53141: una vulnerabilità di scrittura OOB in Netfilter Ipset" di Pumpkin Chang [articolo] [CVE-2024-53141]2025: "Patch-Gapping il sistema operativo Google Container-Optimized per $0" di h0mbre [articolo] [CVE-UNKNOWN]
2025: "Mali-cious Intent: sfruttare le vulnerabilità GPU (CVE-2022-22706 / CVE-2021-39793)" di Ng Zhi Yang [articolo] [CVE-2022-22706] [CVE-2021-39793]
2025: "Introduzione all'attacco e alla difesa delle vulnerabilità GPU di Android" [articolo] [CVE-2024-23380]
2024: "Il driver DSP di Qualcomm - Dissotterrare inaspettatamente un exploit" di Seth Jenkins [articolo] video [CVE-2024-38402] [CVE-2024-21455] [CVE-2024-33060] [CVE-2024-49848] [CVE-2024-43047]
2024: "OtterRoot: Root universale Netfilter 1-day" di Pedro Pinto [articolo] [CVE-2024-26809]
2024: "Come ho usato un approccio inedito per sfruttare un OOB limitato su Ubuntu al Pwn2Own Vancouver 2024" di Pumpkin Chang [slide] [CVE-UNKNOWN]
2024: "GPUAF - Due modi per ottenere il root di tutti i telefoni Android basati su Qualcomm" di Pan Zhenpeng e Jheng Bing Jhong [slide] [CVE-2024-23380] [CVE-2024-23373]
2024: "Sfondare la gabbia: ottenere il root universale Android con B-PUAF" di Lu Yutao e Ling Hanqin [slide] [CVE-2024-46740]
2024: "Scatenare uno 0day: capacità di pivoting e conquista del kernel Linux" di Pedro Pinto [slide] [video] [CVE-2024-41010]
2024: "Utilizzare l'allocazione Cross-CPU per sfruttare il kernel Linux con preemption disabilitata" di Mingi Cho e Wongi Lee [slide] [CVE-2023-31248] [video] [CVE-2024-36978]
2024: "Sviluppo di exploit per vulnerabilità 1-day: DirtyCOW" [video] [CVE-2016-5195]
2024: "Race condition negli eventi perf del kernel Linux" [codice] [CVE-UNKNOWN]
2024: "CVE-2020-27786 (Race Condition + Use-After-Free)" di ii4gsp [articolo] [CVE-2020-27786]
2024: "GPUAF: usare una tecnica di exploit GPU generica per attaccare Pixel8" di Pan Zhenpeng e Jheng Bing Jhong [slide] [video] [CVE-UNKNOWN]
2024: "Kernel Linux taprio OOB" [articolo] [CVE-2024-36974]
2024: "CVE-2022-22265 driver npu Samsung" di Javier P Rufo [articolo] [CVE-2022-22265]
2024: "La strada verso il root Android: sfruttare la GPU sul tuo smartphone" di Xiling Gong, Xuan Xing e Eugene Rodionov [slide] [video] [CVE-2024-23380]
2024: "Clash, Burn ed Exploit: manipolare i filtri per pwnare kernelCTF" di HexRabbit [slide] [video] [CVE-2024-26925]
2024: "Un'analisi approfondita di CVE-2023-2163: come abbiamo trovato e corretto una vulnerabilità del kernel Linux eBPF" di Juan Jose Lopez Jaimez e Meador Inge [articolo] [CVE-2023-2163]
2024: "Vulnerabilità nel tracciamento dei limiti dei registri del verifier eBPF" di Juan Jose Lopez Jaimez [CVE-2024-41003]
2024: "Matrice di attacco Android Binder" di Utkarsh [articolo] [parte 2] [parte 3] [parte 4] [parte 5]
2024: "Avanzare nei driver Android" di Seth Jenkins [articolo] [video] [CVE-2023-32837] [CVE-2023-32832]
2024: "Attaccare Android Binder: analisi e sfruttamento di CVE-2023-20938" di Eugene Rodionov, Zi Fan Tan e Gulshan Singh [articolo] [CVE-2023-20938]
2024: "Come fuzzare fino al root universale Android: attaccare Android Binder" di Eugene Rodionov e Zi Fan Tan [slide] [video] [CVE-2023-20938]
2024: "Kernel Linux nft_validate_register_store Integer Overflow Escalation dei privilegi" [articolo] [CVE-UNKNOWN]
2024: "Game of Cross Cache: vinciamola in un modo più efficace!" di Le Wu [slide] [video] [CVE-2023-21400]
2024: "LinkDoor: una superficie di attacco nascosta nei moduli kernel Android Netlink" di Chao Ma et al. [slide] [CVE-2023-32878] [CVE-2023-32882]
2024: "Sfogliare le pagine: un'analisi di una nuova vulnerabilità Linux in nf_tables e di tecniche di exploit rafforzate" di notselwyn [articolo] [exploit] [CVE-2024-1086]
2024: "64 byte e una catena ROP – Un viaggio attraverso nftables" di Davide Ornaghi [articolo] [parte 2] [exploit] [CVE-2023-0179]
2024: "Attenzione al patch gap: sfruttare una vulnerabilità io_uring in Ubuntu" di Oriol Castejon [CVE-2024-0582]
2024: "CVE-2022-2586 Writeup" [articolo] [CVE-2022-2586]
2024: "n_gsm_exploit" [articolo]
2024: "Il racconto di una LPE del kernel GSM" [articolo] [exploit] [note] [discussione]
2024: "Ottenere l'esecuzione di codice nel kernel su un Pixel 8 con MTE" di Man Yue Mo [articolo] [exploit] [CVE-2023-6241]
2024: "Mali GPU Kernel LPE: exploit del kernel Android 14 per Pixel 7/8 Pro" di Mohamed Ghannam [articolo] [CVE-2023-26083]
2024: "CVE-2023-5178: sfruttare il driver NVMe-oF-TCP del kernel Linux su Ubuntu 23.10" di rockrid3r [articolo] [CVE-2023-5178] [exploit]
2023: "Sfruttare i null-deref" di Seth Jenkins [slide] [CVE-UNKNOWN]
2023: "CVE-2022-27666: Il mio file, la tua memoria" di Erin Avllazagaj [articolo] [CVE-2022-27666]
2023: "Conquistare la memoria tramite io_uring - Analisi di CVE-2023-2598" [articolo] [exploit] [CVE-2023-2598]
2023: "Conquistare un Use-After-Free in nf_tables: analisi dettagliata e sfruttamento di CVE-2022-32250" di Yordan Stoychev [articolo] [CVE-2022-32250]
2023: "Un colpo, tripla kill: pwnare tutte e tre le istanze kernelCTF di Google con una singola vulnerabilità Linux 1-day" [slide] [abstract] [CVE-2023-3390]
2023: "Sfruttare un bug nel kernel Linux con Zig" di Richard Palethorpe [articolo] [video] [CVE-2023-0461]
2023: "Evadere dal container kCTF di Google con un exploit data-only" di h0mbre [articolo] [CVE-2022-3910]
2023: "Analizzare un moderno exploit Android in-the-wild" di Seth Jenkins [articolo] [CVE-2023-0266] [CVE-2023-26083]
2023: "Vecchio bug, bug superficiale: sfruttare Ubuntu al Pwn2Own Vancouver 2023" di Tanguy Dubroca [articolo] [CVE-2023-35001]
2023: "Exploit del kernel Linux (CVE-2022–32250) con mqueue" [articolo] [CVE-2022-32250]
2023: "Bad io_uring: una nuova era del rooting per Android" di Zhenpeng Lin [slide] [video] [CVE-2022-20409]
2023: "CVE-2023-3389 - LinkedPoll" di Querijn Voet [articolo] [CVE-2023-3389]
2023: "GameOver(lay): vulnerabilità di escalation locale dei privilegi facili da sfruttare in Ubuntu Linux" di Sagi Tzadik e Shir Tamari [articolo] [CVE-2023-2640] [CVE-2023-32629]
2023: "StackRot (CVE-2023-3269): vulnerabilità di escalation dei privilegi del kernel Linux" di Ruihan Li [articolo] [CVE-2023-3269]
2023: "Nessun CVE per questo. Non è mai stato nel kernel ufficiale" [articolo]
2023: "CVE-2020-27786 sfruttamento userfaultfd + patching file struct etc passwd" [articolo] [CVE-2020-27786]
2023: "Spezzare il codice - Sfruttare ed esaminare CVE-2023-1829 nella vulnerabilità del classificatore cls_tcindex" di Vu Thi Lan [articolo] [CVE-2023-1829]
2023: "CVE-2023-2008 - Analizzare e sfruttare un bug nel driver udmabuf" [articolo] [CVE-2023-2008]
2023: "Rooting con root cause: trovare una variante di un bug di Project Zero" di Man Yue Mo [articolo] [CVE-2022-46395]
2023: "Correre contro il lock: sfruttare lo Spinlock UAF nel kernel Android" di Moshe Kol [articolo] [slide] [video] [exploit] [CVE-2022-20421]
2023: "Due bug con un solo PoC: Roo2ng Pixel 6 da Android 12 ad Android 1" di Yong Wang [slide] [CVE-2021-28664]
2023: "La vulnerabilità OverlayFS CVE-2023-0386: panoramica, rilevamento e rimedio" [articolo] [CVE-2023-0386]
2023: "Pwnare Pixel 6 con una patch residua" di Man Yue Mo [articolo] [GHSL-2023-005]
2023: "Rivisitare CVE-2017-11176" di Nils Ole Timm [articolo] [CVE-2017-11176]
2023: "Ottenere il root sul FiiO M6" di Jack Maginnes [articolo] [parte 2] [video]
2023: "Sfruttare CVE-2021-3490 per i container escape" di Karsten Kyonig [articolo] [CVE-2021-3490]
2023: "Pwnare il telefono tutto Google con un bug non Google" [articolo] [CVE-2022-38181]
2023: "CVE-2023-0386 analisi e sfruttamento" di chenaotian [articolo] [CVE-2023-0386]
2022: "Evadere dai container usando la vulnerabilità Dirty Pipe" di Eric Mountain et al. [articolo] [CVE-2022-0847]
2022: "Come usiamo Dirty Pipe per ottenere una reverse root shell su Android Emulator e Pixel 6" di LiN e YingMuo [slide] [video] [CVE-2022-0847]
2022: "Vulnerabilità del modulo io_uring pbuf_ring del kernel Linux ed escalation dei privilegi 0day" [articolo [CVE-UNKNOWN]
2022: "CVE-2022-1015: un difetto di validazione in Netfilter che porta all'escalation locale dei privilegi" di Yordan Stoychev [articolo] [CVE-2022-1015]
2022: "CVE-2022-22265: double free nel driver di dispositivo NPU Samsung in Android" di Xingyu Jin [articolo] [CVE-2022-22265]
2022: "Kernel Linux: sfruttare un Use-after-Free di Netfilter in kmalloc-cg" di Sergi Martinez [articolo] [CVE-2022-32250]
2022: "Sfruttare CVE-2022-42703 - Riportare in auge l'attacco stack" di Seth Jenkins [articolo] [CVE-2022-42703]
2022: "CVE-2022-2602: sfruttamento file DirtyCred applicato a un UAF io_uring" [articolo] [CVE-2022-2602]
2022: "DirtyCred rimasterizzato: come trasformare un UAF in escalation dei privilegi" [articolo] [CVE-2022-2602]
2022: "Sfruttare il riferimento incrociato a oggetti di tabella nel modulo Linux Netfilter (NFT)" [slide] [CVE-2022-2078] [CVE-2022-2586]
2022: "Sviluppo di exploit n-day per il kernel Linux" [articolo] [CVE-2020-27786]
2022: "Sviluppo di exploit per il kernel Linux: caso di studio 1day" di Alessandro Groppo [articolo] [CVE-2020-27786]
2022: "[CVE-2022-1786] Un viaggio verso l'alba" [articolo] [CVE-2022-1786]
2022: "Un clipboard molto potente: analisi di una catena di exploit in-the-wild di Samsung" di Maddie Stone [articolo] [CVE-2021-25369] [CVE-2021-25370]
2022: "Attaccare il kernel Android usando la TrustZone di Qualcomm" di Tamir Zahavi-Brunner [articolo] [video] [CVE-2021-1961]
2022: "I COLONI DI NETLINK: sfruttare un UAF limitato in nf_tables (CVE-2022-32250)" [articolo] [slide] [video] [CVE-2022-32250]
2022: "Exploit del kernel Linux (CVE-2022-32250) con mqueue" [articolo] [CVE-2022-32250]
2022: "Exploit n-day per CVE-2022-2586: UAF nft_object del kernel Linux" di Alejandro Guerrero [articolo] [CVE-2022-2586]
2022: "Monitorare i venditori di sorveglianza: un'analisi approfondita delle catene complete Android in-the-wild nel 2021" [slide] [CVE-2021-0920]
2022: "CVE-2022-29582: una vulnerabilità io_uring" di Awarau e David Bouman [articolo] [CVE-2022-29582]
2022: "Corrompere la memoria senza corruzione della memoria" di Man Yue Mo [articolo] [CVE-2022-20186]
2022: "[CVE-2022-34918] Una crepa nel firewall Linux" di Arthur Mongodin [articolo] [CVE-2022-34918] [exploit]
2022: "CVE-2022-34918: note sull'analisi di netfilter" [articolo] [CVE-2022-34918]2022: "Pratica delle idee di scrittura di EXP universali per kernel basati su USMA su CVE-2022-34918" [articolo] [CVE-2022-34918]
2022: "La corsa a ostacoli delle mitigazioni del kernel Android" di Man Yue Mo [articolo] [CVE-2022-22057]
2022: "io_uring - nuovo codice, nuovi bug e una nuova tecnica di exploit" di Lam Jun Rong [articolo] [CVE-2021-41073]
2022: "Esplorazione della vulnerabilità Dirty Pipe (CVE-2022-0847)" di lolcads [articolo] [CVE-2022-0847]
2022: "DirtyPipe-Android/TECHNICAL-DETAILS.md" di polygraphene [articolo] [CVE-2022-0847]
2022: "Trasformare dirtypipe in un'arma su Android" di Giovanni Rocca [slide] [exploit] [CVE-2022-0847]
2022: "Come si sono invertite le sorti: un'analisi di due nuove vulnerabilità Linux in nf_tables" di David Bouman [CVE-2022-1015] [CVE-2022-1016]
2022: "La scoperta e lo sfruttamento di CVE-2022-25636" di Nick Gregory [articolo] [CVE-2022-25636]
2022: "CVE-2022-27666: sfruttare i moduli esp6 nel kernel Linux" di ETenal [articolo] [CVE-2022-27666]
2022: "Mettiamoci un io_uring: sfruttare il kernel Linux" di Valentina Palmiotti [articolo] [CVE-2021-41073]
2022: "La vulnerabilità Dirty Pipe" di Max Kellermann [articolo] [CVE-2022-0847]
2022: "CVE-2022-0185 - Vincere una bounty di $31337 dopo aver compromesso Ubuntu ed evaso dai container KCTF di Google" [articolo] [CVE-2022-0185]
2022: "CVE-2022-0185: scrittura fuori dai limiti nella slab del kernel Linux: exploit e writeup" di Alejandro Guerrero [articolo] [CVE-2022-0185]
2022: "CVE-2022-0185: un caso di studio" [articolo] [CVE-2022-0185]
2022: "CVE-2022-0185: analisi, utilizzo, riflessione e pratica delle nuove primitive per pipe" [articolo] [CVE-2022-0185]
2022: "PoC di Use-After-Free del kernel Linux (CVE-2021-23134)" [articolo] [CVE-2021-23134]
2022: "Sfruttare CVE-2021-26708 (kernel Linux) con ssh" [articolo] [CVE-2021-26708]
2022: "Sfruttare CVE-2019-2215" di cutesmilee [articolo] [CVE-2019-2215]
2022: "Kernel Linux PWN | 02 CVE-2009-1897" [articolo] [CVE-2009-1897]
2021: "Typhoon Mangkhut: root remoto universale con un clic ottenuto grazie a due vulnerabilità" [slide] [video] [CVE-2020-0423]
2021: "Analisi e sfruttamento di CVE-2021-28664 per l'escalation dei privilegi su Android" di Bernard Lampe [slide] [CVE-2021-28664]
2021: "Il tuo bug del kernel spazzatura, il mio prezioso 0-day" di Zhenpeng Lin [slide] [CVE-2021-3715]
2021: "[CVE-2021-42008] Sfruttare una vulnerabilità di 16 anni nel driver 6pack di Linux" [articolo] [CVE-2021-42008]
2021: "PWN2OWN: exploit per Ubuntu Desktop nella categoria escalation locale dei privilegi" [articolo] [CVE-TBD]
2021: "Reverse engineering e sfruttamento della NPU di Samsung" di Maxime Peterlin [articolo] [parte 2] slide
2021: "Il crollo delle macchine: sfruttare il driver del kernel della NPU (unità di elaborazione neurale) di Qualcomm" di Man Yue Mo [articolo] [CVE-2021-1940, CVE-2021-1968, CVE-2021-1969]
2021: "Sfruttare CVE-2021-43267" di Blasty [articolo] [CVE-2021-43267]
2021: "Come un semplice bug di corruzione della memoria del kernel Linux può portare al completo compromesso del sistema" di Jann Horn [articolo] [CVE-TBD]
2021: "SuDump: sfruttare i binari suid tramite il kernel" di Itai Greenhut [articolo] [CVE-TBD]
2021: "Writeup di CVE-2021-34866" di HexRabbit [articolo] [CVE-2021-34866]
2021: "Pwnare il kernel con eBPF: una storia d'amore" di Valentina Palmiotti [articolo] [CVE-2021-3490]
2021: "L'arte di sfruttare la UAF con Ret2bpf nel kernel Android" di Xingyu Jin e Richard Neal [articolo] [slide] [video] [CVE-2021-0399]
2021: "Interni della vulnerabilità backdoor del kernel Android" [articolo] [CVE-2021-28663]
2021: "Fuga dalla sandbox di Chrome fino a root" [articolo] [CVE-2020-0423]
2021: "CVE-2017-11176" di Maher Azzouzi [articolo] [CVE-2017-11176]
2021: "Sequoia: una root profonda nel layer del filesystem di Linux (CVE-2021-33909)" di Qualys Research Team [articolo] [CVE-2021-33909]
2021: "CVE-2021-22555: trasformare \x00\x00 in 10000$" di Andy Nguyen [CVE-2021-22555, articolo]
2021: "Sfruttamento di una vulnerabilità double free nel driver shiftfs di Ubuntu (CVE-2021-3492)" di Vincent Dehors [articolo] [CVE-2021-3492]
2021: "CVE-2021-20226: un bug nel conteggio dei riferimenti che porta all'escalation locale dei privilegi in io_uring" [articolo] [CVE-2021-20226]
2021: "CVE-2021-32606: escalation locale dei privilegi in CAN ISOTP" [articolo] [CVE-2021-32606]
2021: "CVE-2021-3609: escalation locale dei privilegi in CAN BCM" [articolo] [annuncio] [CVE-2021-3609]
2021: "Blue Klotski (CVE-2021-3573) e la storia della correzione" di f0rm2l1n [articolo] [annuncio] [CVE-2021-3573]
2021: "ZDI-20-1440: un bug di calcolo errato nel verifier eBPF del kernel Linux" di Lucas Leong [articolo]
2021: "Writeup di ZDI-20-1440" di HexRabbit [articolo]
2021: "SSD Advisory – OverlayFS PE" [articolo] [CVE-2021-3493]
2021: "[BugTales] Una collisione di bug snervante nel driver della NPU di Samsung" di Gyorgy Miru [articolo] [CVE-2020-28343, SVE-2020-18610]
2021: "CVE-2021-20226: un bug di conteggio dei riferimenti nel sottosistema io_uring del kernel Linux" di Lucas Leong [articolo] [CVE-2021-20226]
2021: "A un giorno da una catena completa: Parte 1 - esecuzione di codice arbitrario nel kernel Android" di Man Yue Mo [articolo] [GHSL-2020-375]
2021: "Nuovi vecchi bug nel kernel Linux" [articolo] [CVE-2021-27365, CVE-2021-27363, CVE-2021-27364]
2021: "Quattro byte di potere: sfruttare CVE-2021-26708 nel kernel Linux" [articolo] [slide] [video] [CVE-2021-26708]
2021: "Migliorare l'exploit per CVE-2021-26708 nel kernel Linux per bypassare LKRG" di Alexander Popov [articolo] [slide] [video]
2021: "Il curioso caso di CVE-2020-14381" [articolo] [CVE-2020-14381]
2021: "Il Meltdown di Galaxy - Sfruttare SVE-2020-18610" [articolo] [CVE-2020-28343, SVE-2020-18610]
2021: "Serie In-the-Wild: exploit Android" di Mark Brand [articolo]
2021: "Sfruttare CVE-2014-3153 (Towelroot)" di Elon Gliksberg [articolo] [CVE-2014-3153]
2021: "CVE-2014-3153" di Maher Azzouzi [articolo] [CVE-2014-3153]
2020: "Un hacker iOS prova Android" di Brandon Azad [articolo] [CVE-2020-28343, SVE-2020-18610]
2020: "Sfruttare una race condition di una singola istruzione in Binder" [articolo] [CVE-2020-0423]
2020: "Tre nuvole scure sul kernel Android" di Jun Yao [slide] [CVE-2020-3680]
2020: "Sfruttamento del kernel con un fuzzer di file system" [slide] [video] [CVE-2019-19377]
2020: "Trovare e sfruttare un bug (LPE) in un vecchio telefono Android" di Brandon Falk [diretta] [parte 2] [riepilogo]
2020: "CVE-2020-14386: vulnerabilità di escalation dei privilegi nel kernel Linux" di Or Cohen [articolo] [CVE-2020-14386]
2020: "Attaccare la GPU Qualcomm Adreno" di Ben Hawkes [articolo] [CVE-2020-11179]
2020: "TiYunZong: una catena di exploit per ottenere root da remoto su dispositivi Android moderni" di Guang Gong a Black Hat [slide] [paper] [CVE-2019-10567]
2020: "Binder - Analisi e sfruttamento di CVE-2020-0041" di Jean-Baptiste Cayrou [articolo] [CVE-2020-0041]
2020: "Binder IPC e le sue vulnerabilità" di Jean-Baptiste Cayrou a THCON [slide] [CVE-2019-2215, CVE-2019-2025, CVE-2019-2181, CVE-2019-2214, CVE-2020-0041]
2020: "Sfruttare CVE-2020-0041 - Parte 2: escalation fino a root" di Eloi Sanfelix e Jordan Gruskovnjak [articolo] [CVE-2020-0041]
2020: "Una storia di collisione di bug" di Eloi Sanfelix a OffensiveCon [slide] [video] [CVE-2019-2025]
2020: "CVE-2020-8835: escalation dei privilegi nel kernel Linux tramite una verifica impropria dei programmi eBPF" di Manfred Paul [articolo] [CVE-2020-8835]
2020: "Anche le mitigazioni sono superficie d'attacco" di Jann Horn [articolo]
2020: "CVE-2019-18683: sfruttare una vulnerabilità del kernel Linux nel sottosistema V4L2" di Alexander Popov [articolo] [slide] [CVE-2019-18683]
2020: "Molteplici vulnerabilità del kernel che interessano tutti i dispositivi Qualcomm" di Tamir Zahavi-Brunner [articolo] [CVE-2019-14040, CVE-2019-14041]
2019: "Analisi di CVE-2017-16995 - LPE da estensione del segno in eBPF" di senyuuri [articolo] [CVE-2017-16995]
2019: "Ricerca sul kernel / sfruttamento dell'handler mmap" di deshal3v [articolo] [CVE-2019-18675]
2019: "Bad Binder: exploit Android in-the-wild" di Maddie Stone [articolo] [CVE-2019-2215]
2019: "Analisi di CVE-2019-2215 di Android (/dev/binder UAF)" [articolo] [CVE-2019-2215]
2019: "Stream Cut: sfruttamento del kernel Android con Use-After-Free su Binder (CVE-2019-2215)" [video] [CVE-2019-2215]
2019: "CVE-2019-2215 - analisi della vulnerabilità binder del kernel Android" [articolo] [CVE-2019-2215]
2019: "Analisi approfondita delle vulnerabilità sfruttabili del kernel Linux" di Tong Lin e Luhai Chen al Linux Security Summit EU [video] [CVE-2017-16995, CVE-2017-10661]
2019: "Adattare CVE-2019-2215 per ottenere root" di Grant Hernandez [articolo] [CVE-2019-2215]
2019: "Da zero a root: costruire un rooting Android universale con una vulnerabilità di type confusion" di Wang Yong [slide] [CVE-2018-9568, WrongZone]
2019: "KARMA esamina attacco e difesa: WrongZone dallo sfruttamento alla riparazione" [articolo] [CVE-2018-9568, WrongZone]
2019: "Android Binder: il ponte verso root" di Hongli Han e Mingjian Zhou [slide] [CVE-2019-2025]
2019: "La 'Waterdrop' in Android: una vulnerabilità del kernel Binder" di Hongli Han [articolo] [CVE-2019-2025]
2019: "Un esercizio di escapologia pratica dai container" di Nick Freeman [articolo] [CVE-2017-1000112]
2019: "Una pagina dal libro del kernel: un problema TLB in mremap()" di Jann Horn [articolo] [CVE-2018-18281]
2019: "CVE-2018-18281 - Analisi delle vulnerabilità TLB nel kernel Linux" [articolo]
2019: "Analisi della vulnerabilità di escalation con lettura/scrittura fuori dai limiti nel modulo xfrm di Linux (CVE-2017-7184)" [articolo] [CVE-2017-7184]
2019: "Analisi della vulnerabilità di escalation causata dall'estensione intera del modulo ebpf di Linux (CVE-2017-16995)" [articolo] [CVE-2017-16995]
2019: "Analisi della vulnerabilità di integer overflow BPF nel kernel Linux 4.20" [articolo]
2019: "Attaccare il sottosistema DRM per ottenere privilegi del kernel su Chromebook" di Di Shen [slide] [video] [CVE-2019-16508]
2018: "CVE-2017-11176: sfruttamento del kernel Linux passo dopo passo [articolo] [CVE-2017-11176]
2018: "Un bug di invalidazione della cache nella gestione della memoria di Linux" di Jann Horn [articolo] [CVE-2018-17182]
2018: "Sezionare un bug del kernel di 17 anni" di Vitaly Nikolenko a beVX [slide] [CVE-2018-6554, CVE-2018-6555]
2018: "SSD Advisory – UAF nel driver IRDA di Linux" [articolo] [CVE-2018-6554, CVE-2018-6555]
2018: "Integer overflow in create_elf_tables() di Linux" [annuncio] [CVE-2018-14634]
2018: "Vulnerabilità MMap – kernel Linux" [articolo] [CVE-2018-8781]
2018: "Analisi della 0day eBPF nel kernel Ubuntu" [articolo] [CVE-2017-16995]
2018: "eBPF e analisi dell'exploit get-rekt-linux-hardened.c per CVE-2017-16995" [articolo] [CVE-2017-16695]2017: "Challenge Impossible -- Molteplici Exploit su Android" di Hanxiang Wen e Xiaodong Wang [slide] [CVE-2017-0437]
2017: "CVE-2017-1000112: Sfruttare un bug fuori dai limiti nei pacchetti UFO del kernel Linux" di Andrey Konovalov [articolo] [CVE-2017-1000112]
2017: "La vulnerabilità del kernel Linux può portare all'escalation dei privilegi: analisi di CVE-2017-1000112" di Krishs Patil [articolo] [CVE-2017-1000112]
2017: "Adattare il PoC per CVE-2017-1000112 ad altri kernel" [articolo] [CVE-2017-1000112]
2017: "L'arte di sfruttare bug use-after-free non convenzionali nel kernel Android" di Di Shen [slide] [CVE-2017-0403, CVE-2016-6787] [video]
2017: "Sfruttare CVE-2017-5123 con tutte le protezioni attive. SMEP, SMAP e Chrome Sandbox!" di Chris Salls [articolo] [CVE-2017-5123]
2017: "Sfruttare CVE-2017-5123" di Federico Bento [articolo] [CVE-2017-5123]
2017: "Fuggire dal container Docker usando waitid() – CVE-2017-5123" di Daniel Shapira [articolo] [CVE-2017-5123]
2017: "LKE v4.13.x - waitid() LPE" di HyeongChan Kim [articolo] [CVE-2017-5123]
2017: "Sfruttare CVE-2016-6787" [articolo] [CVE-2016-6787]
2017: "Race For Root: analisi dell'exploit della condizione di gara nel kernel Linux" di Alexander Popov [video] [CVE-2017-2636]
2017: "Race For Root: analisi dell'exploit della condizione di gara nel kernel Linux" di Alexander Popov [slide] [CVE-2017-2636]
2017: "CVE-2017-2636: sfruttare la condizione di gara nel driver n_hdlc del kernel Linux aggirando SMEP" di Alexander Popov [articolo] [CVE-2017-2636]
2017: "CVE-2017-2636: difetto di escalation locale dei privilegi in n_hdlc" di Alexander Popov [annuncio] [CVE-2017-2636]
2017: "Dirty COW" [riassunto] [exploit] [CVE-2016-5195]
2017: "Dirty COW e perché mentire è sbagliato anche se sei il kernel Linux" [articolo] [CVE-2016-5195]
2017: "NDAY-2017-0103: Scrittura arbitraria nel kernel in sys_oabi_epoll_wait" di Zuk Avraham [articolo] [CVE-2016-3857]
2017: "NDAY-2017-0106: Elevazione di privilegi nel driver NVIDIA nvhost-vic" di Zuk Avraham [articolo] [CVE-2016-2434]
2017: "Analisi dell'escalation di privilegi nel kernel Linux al PWN2OWN 2017" [articolo] [CVE-2017-7184]
2017: "Sfruttare il kernel Linux tramite i packet socket" di Andrey Konovalov [articolo] [CVE-2017-7308]
2017: "Risolvere un problema post-exploitation con CVE-2017-7308" [articolo] [CVE-2017-7308]
2017: "NDAY-2017-0105: Vulnerabilità di elevazione di privilegi nel driver MSM Thermal" di Zuk Avraham [articolo] [CVE-2016-2411]
2017: "NDAY-2017-0102: Vulnerabilità di elevazione di privilegi nel driver video NVIDIA" di Zuk Avraham [articolo] [CVE-2016-2435]
2017: "CVE-2017-6074: Sfruttare un double-free nei socket DCCP del kernel Linux" di Andrey Konovalov [articolo] [CVE-2017-6074]
2016: "CVE-2016-8655 Condizione di gara in Linux af_packet.c (root locale)" di Philip Pettersson [annuncio] [CVE-2016-8655]
2016: "Ottenere root su ogni Android: dall'estensione allo sfruttamento" di Di Shen e James Fang al Black Hat [slide] [articolo] [CVE-2015-0570, CVE-2016-0820, CVE-2016-2475, CVE-2016-8453]
2016: "Basta chiacchiere, mostrami il codice" di James Fang, Di Shen e Wen Niu [slide] [CVE-2015-1805]
2016: "CVE-2016-3873: Scrittura arbitraria nel kernel su Nexus 9" di Sagi Kedmi [articolo] [CVE-2016-3873]
2016: "Sfruttare la ricorsione nel kernel Linux" di Jann Horn [articolo] [CVE-2016-1583]
2016: "ANALISI E SFRUTTAMENTO DI UNA VULNERABILITÀ DEL KERNEL LINUX (CVE-2016-0728)" di Perception Point Research Team [articolo] [CVE-2016-0728]
2016: "CVE20160728 Codice di exploit spiegato" di Shilong Zhao [articolo] [CVE-2016-0728]
2016: "CVE-2016-0728 vs Android" di Collin Mulliner [articolo] [CVE-2016-0728]
2016: "Note su CVE-2016-7117" di Lizzie Dixon [articolo] [CVE-2016-7117]
2016: "CVE-2016-2384: sfruttare un double-free nel driver usb-midi del kernel Linux" di Andrey Konovalov [articolo] [CVE-2016-2384]
2016: "CVE-2016-6187: Sfruttare un off-by-one nell'heap del kernel Linux" di Vitaly Nikolenko [articolo] [CVE-2016-6187]
2016: "CVE-2014-2851: sfruttamento della UAF su group_info" di Vitaly Nikolenko [articolo] [CVE-2014-2851]
2016: "Perf: dal profiling allo sfruttamento del kernel" di Wish Wu a HITB Ams [slide] [video] [CVE-2016-0819]
2016: "QUADROOTER: NUOVE VULNERABILITÀ CHE COLPISCONO OLTRE 900 MILIONI DI DISPOSITIVI ANDROID" [articolo] [CVE-2016-2503, CVE-2106-2504, CVE-2016-2059, CVE-2016-5340]
2016: "Mettere in scacco il chipset mobile: nuovi 0day dall'Australia" di Adam Donenfeld al DEF CON [slide] [CVE-2016-2503, CVE-2106-2504, CVE-2016-2059, CVE-2016-5340]
2015: "Vulnerabilità di escalation dei privilegi nel kernel Linux di Android e relativo exploit (CVE-2014-4322)" di Gal Beniamini [articolo] [CVE-2014-4322]
2015: "Sfruttare la vulnerabilità 'BadIRET'" di Rafal Wojtczuk [articolo] [CVE-2014-9322]
2015: "Seguito sullo sfruttamento della vulnerabilità 'BadIRET' (CVE-2014-9322)" di Adam Zabrocki [articolo] [CVE-2014-9322]
2015: "Ah! Il rooting universale di Android è tornato" di Wen Xu al Black Hat [slide] [video] [paper] [CVE-2015-3636]
2015: "Quando qualcosa va in overflow" di Keen Team [slide]
2015: "Sfruttare il bug rowhammer della DRAM per ottenere privilegi del kernel" di Mark Seaborn e Thomas Dullien [articolo] [Rowhammer]
2015: "CVE-2014-4943 - Analisi del DoS su PPPoL2TP" di Vitaly Nikolenko [articolo] [CVE-2014-4943]
2015: "CVE-2015-0568: Vulnerabilità Use-After-Free nel driver della fotocamera di Qualcomm MSM 7x30" [articolo] [CVE-2015-0568]
2014: "Sfruttare CVE-2014-0196: guida passo-passo al PoC della condizione di gara nella pty di Linux" di Samuel Gross [articolo] [CVE-2014-0196]
2014: "CVE-2014-4014: 'sfruttamento' dell'escalation locale dei privilegi nel kernel Linux" di Vitaly Nikolenko [articolo] [CVE-2014-4014]
2014: "CVE-2014-4699: Analisi della vulnerabilità ptrace/sysret del kernel Linux" di Vitaly Nikolenko [articolo] [CVE-2014-4699]
2014: "Come sfruttare la vulnerabilità del kernel x32 recvmmsg() CVE 2014-0038" di Samuel Gross [articolo] [CVE-2014-0038]
2014: "Sfruttare il bug di futex e scoprire Towelroot" [articolo] [CVE-2014-3153]
2014: "Exploit di CVE-2014-3153" di Joel Eriksson [articolo] [CVE-2014-3153]
2013: "Exploit del kernel per l'escalation dei privilegi" di Julius Plenz [articolo] [CVE-2013-1763]
2013: "Uno sguardo più da vicino a un recente bug di escalation dei privilegi in Linux (CVE-2013-2094)" di Joe Damato [articolo] [CVE-2013-2094]
2012: "Escalation locale dei privilegi in Linux tramite scrittura su SUID /proc/pid/mem" di Jason Donenfeld [articolo] [CVE-2012-0056]
2011: "Sfruttamento del kernel tramite stack non inizializzato" di Kees Cook al DEF CON [slide] [video] [CVE-2010-2963]
2010: "Exploit v4l compat di CVE-2010-2963" di Kees Cook [articolo] [CVE-2010-2963]
2010: "Sfruttare le vulnerabilità di gestione della memoria di grandi dimensioni nel server Xorg in esecuzione su Linux" di Rafal Wojtczuk [articolo] [CVE-2010-2240]
2010: "CVE-2007-4573: L'anatomia di un exploit del kernel" di Nelson Elhage [articolo] [CVE-2007-4573]
2010: "Overflow SLUB nel CAN del kernel Linux" di Jon Oberheide [articolo] [CVE-2010-2959]
2010: "Overflow del kernel Linux af_can" di Ben Hawkes [articolo] [CVE-2010-2959]
2010: "Vulnerabilità compat di Linux (parte 1)" di Ben Hawkes [articolo] [CVE-2010-3081]
2010: "Vulnerabilità compat di Linux (parte 2)" di Ben Hawkes [articolo] [CVE-2010-3301]
2010: "Alcune note sulla sfruttabilità di CVE-2010-3081" [articolo] [CVE-2010-3081]
2010: "Anatomia di un exploit: CVE-2010-3081" [articolo] [CVE-2010-3081]
2010: "CVE-2010-4258: Trasformare un denial-of-service in escalation dei privilegi" di Nelson Elhage [articolo] [CVE-2010-4258]
2009: "Dereferenziazione del puntatore NULL in Linux dovuta a inizializzazioni errate di proto_ops (CVE-2009-2692)" [articolo] [CVE-2009-2692]
2009: "Anche quando un solo byte conta" [articolo] [CVE-2009-1046]
2009: "CVE-2008-0009/CVE-2008-0010: Escalation dei privilegi nel kernel Linux tramite vmsplice(2)" [articolo] [CVE-2008-0009, CVE-2008-0010]
2008: "vmsplice(): la genesi di un exploit per la root locale" di Jonathan Corbet [articolo] [CVE-2008-0600]
2004: "Vulnerabilità di escalation locale dei privilegi nel kernel Linux dovuta al limite VMA di do_mremap" [articolo] [CVE-2004-0077]
2026: "Dal violare il router del mio ISP alla scoperta di uno 0day nel kernel MediaTek" di Victor Fresco [articolo] [CVE-2025-13942] [CVE-2025-13943] [CVE-2026-20452]
2025: "Eternal-Tux: Costruire un exploit RCE 0-click per il kernel Linux KSMBD a partire da N-day" di William Liu [articolo] [CVE-2023-52440] [CVE-2023-4130]
2024: "Listen Up: Sfruttamento remoto over-the-air del kernel di Sonos e intercettazione clandestina" di Robert Herrera e Alex Plaskett [articolo] [slide] [video] [CVE-2023-50809] [CVE-2024-20018]
2023: "Abusare del server SMB nel kernel Linux per ottenere l'esecuzione remota di codice nel kernel" di Guillaume Teissier e Quentin Minster [video] [CVE-2022-47943] [CVE-2023-2593]
2022: "Scrivere un remote per il kernel Linux nel 2022" di Samuel Page [articolo] [slide] [CVE-2022-0435]
2022: "Zenith: Vulnerabilità di esecuzione remota di codice nel router smart Wi-Fi TP-Link AC1750 a Pwn2Own" di Axel Souchet [articolo] [CVE-2022-24354]
2021: "BleedingTooth: Esecuzione remota di codice zero-click nel Bluetooth di Linux" di Andy Nguyen: BadChoice, BadKarma, BadVibes [articolo] [CVE-2020-12352, CVE-2020-12351, CVE-2020-24490]
2017: "Over The Air: Sfruttare lo stack Wi-Fi di Broadcom (Parte 2)" di Gal Beniamini [articolo] [CVE-2017-0569]
2017: "BlueBorn: I pericoli delle implementazioni Bluetooth: svelare vulnerabilità zero day e difetti di sicurezza negli stack Bluetooth moderni" [paper] [CVE-2017-1000251]
2016: "Pubblicazione CVE: CVE 2016-8633" di Eyal Itkin [articolo] [CVE-2016-8633]
2011: "Compromessi via radio amatoriale: sfruttamento remoto del kernel nel 2011" al DEF CON [slide] [video] [CVE-2011-1493]
2009: "Quando un 'potenziale D.o.S.' si traduce in un exploit remoto del kernel in un colpo solo: la storia di SCTP" [articolo] [CVE-2009-0065]
2026: "Januscape: Fuga da guest a host in KVM/x86" di Hyunwoo Kim [articolo] [CVE-2026-53359]
2026: "Andare a sbattere contro il buffer sbagliato: una lettura/scrittura fuori dai limiti in KVM SEV-SNP (CVE-2026-53360)" di Stan Shaw [articolo] [CVE-2026-53360]
2026: "ITScape: Fuga da guest a host in KVM/arm64" di Hyunwoo Kim [articolo] [CVE-2026-46316]
2026: "Quando il bug è reale ma il percorso non lo è: ITScape (CVE-2026-46316) e l'importanza dei runtime minimi" di Anastassios Nanos [articolo] [CVE-2026-46316]
2021: "Una fuga EPYC: caso di studio di un'evasione da KVM" di Felix Wilhelm [articolo] [CVE-2021-29657]
2026: "futex: UAF dello stack in remove_waiter" di Guy Beck [articolo] [CVE-UNKNOWN]
2026: "Il READ_ONCE di futex" di Guy Beck [articolo] [CVE-UNKNOWN]
2026: "La UAF di epoll" di Guy Beck [articolo] [CVE-UNKNOWN]
2026: "GC Unix rimasterizzato" di Moe Acherir [articolo] [CVE-2025-40214]
2026: "Scoperta e validazione nel kernel Linux (Parte 1): Race use-after-free in CAN" di Samuel Page [articolo]
2026: "La mia prima CVE - CVE-2026-23275 - Condizione di gara tra resize e taskrun in io_uring" [articolo] [CVE-2026-23275]
2026: "Parsing TTLM in WiFi/mac8021: lettura di un byte oltre il limite (over-the-air)" di Ruikai Peng [articolo] [CVE-UNKNOWN]
2025: "Glitching del TV Streamer di Google: da ADB a root" di Niek Timmers [slide] [video] [NO-CVE]
2025: "mediatek? più che altro media-rekt, vero?" di hypr [articolo]
2025: "Dissezionare una vulnerabilità 1-day nel sottosistema XFRM di Linux" di Shreyas Penkar [articolo] [CVE-2025-39965] [trigger]
2025: "Una breve nota su CVE-2025-38617" di Pumpkin Chang [articolo] [CVE-2025-38617]
2025: "Fast & Faulty - Un use-after-free nella gestione dei fault di KGSL" di Shreyas Penkar [articolo] [CVE-2024-38399]2025: "Una corsa contro il tempo nel meccanismo a orologeria del kernel" di Shreyas Penkar [articolo] [CVE-2025-38352]
2025: "Analisi di CVE-2025-37756, una vulnerabilità UAF in Linux KTLS" di Pumpkin Chang [articolo] [CVE-2025-37756]
2025: "ZDI-25-310: dereferenziazione remota di NULL in Linux KSMBD" di Slava Moskvin [articolo] [CVE-2025-22037]
2025: "CVE-2024-36904 - vulnerabilità use-after-free nel sottosistema TCP del kernel Linux" [articolo] [CVE-2024-36904]
2025: "Una semplice analisi di due vulnerabilità N_GSM" di Pumpkin Chang [articolo] [CVE-2024-36016]
2025: "Una breve nota su due vulnerabilità mempolicy" di Pumpkin Chang [articolo] [CVE-2022-49080] [CVE-2023-4611]
2025: "L'evoluzione di Dirty COW" di Pumpkin Chang [articolo] [parte 2] [CVE-2016-5195] [CVE-2017-1000405] [CVE-2022-2590]
2025: "Una breve nota su CVE-2024-53104" di Pumpkin Chang [articolo] [CVE-2024-53104]
2025: "Una serie di vulnerabilità io_uring pbuf" di Pumpkin Chang [articolo] [CVE-2024-0582] [CVE-2024-35880] [CVE-UNKNOWN]
2025: La promozione di io_uring in kernelCTF e l'analisi di due vulnerabilità [articolo] [CVE-UNKNOWN] [CVE-2023-52926]
2025: "Analisi di alcune vulnerabilità Vsock del kernel Linux" di Pumpkin Chang [articolo] [CVE-2025-21669] [CVE-2025-21670] [CVE-2025-21666]
2025: "Da zero a Emo – Il mio viaggio tra molti fallimenti in kernelCTF" di Pumpkin Chang [articolo] [CVE-2024-56770] [CVE-2025-21703] [CVE-2025-21700]
2025: "Un 1-day al giorno durante il Capodanno lunare" di Pumpkin Chang [articolo] [CVE-UNKNOWN]
2025: "CVE legate alla memoria sfruttate in kernelCTF" di Pumpkin Chang [articolo] [CVE-2024-50066] [CVE-2023-3269]
2025: "Analisi di due vulnerabilità relative alla rete" di Pumpkin Chang [articolo] [CVE-2023-6932] [CVE-2023-0461]
2025: "Exploit zero-day di Cellebrite usato per prendere di mira il telefono di un'attivista studentesca serba" [articolo] [CVE-2024-53104] [CVE-2024-53197] [CVE-2024-50302] [nota 1] [nota 2] [nota 3] [nota 4] [nota 5] [nota 6] [nota 7]
2025: "Scoprire per caso una vulnerabilità di sette anni nel kernel Linux" di Anderson Nascimento [articolo] [CVE-2024-36904]
2025: "Kernel Linux: scrittura fuori dai limiti in ksmbd_vfs_stream_write" di Jordy Zomer [articolo] [CVE-2024-56626]
2025: "Kernel Linux: lettura fuori dai limiti in ksmbd_vfs_stream_read" di Jordy Zomer [articolo] [CVE-2024-56627]
2025: "Kernel Linux: integer overflow in eBPF XSK map_delete_elem porta a un accesso fuori dai limiti" di Jordy Zomer [articolo] [CVE-2024-56614]
2025: "Integer overflow in eBPF DEVMAP map_delete_elem porta a un accesso fuori dai limiti" di Jordy Zomer [articolo] [CVE-2024-56615]
2025: "Alcune note informali su CVE-2024-26921" di Pumpkin Chang [articolo] [CVE-2024-26921]
2024: "Kernel Linux ICMPv6 & CVE-2023-6200" di Pumpkin Chang [articolo] [CVE-2023-6200]
2024: "Analisi rapida di CVE-2023-5717 in Linux Kernel Perf" di Pumpkin Chang [articolo] [CVE-2023-5717]
2024: "Una breve nota su Perf CVE-2024-46713" di Pumpkin Chang [articolo] [CVE-2024-46713]
2024: "Analisi di CVE-2023-6931 in Linux Kernel Perf" di Pumpkin Chang [articolo] [CVE-2023-6931]
2024: "Analisi di un 1-day Vsock del kernel Linux" di Pumpkin Chang [articolo] [CVE-UNKNOWN]
2024: "Analisi di tre 1-day in Linux net/sched" di Pumpkin Chang [articolo] [CVE-2024-36974] [CVE-2023-0590]
