Sfruttamento del kernel Linux

Una raccolta di link sulla sicurezza del kernel Linux e sullo sfruttamento delle vulnerabilità.

Aggiornato bimestralmente. Anche le pull request sono benvenute.

Segui @andreyknvl su X, @[email protected] su Mastodon o @andreyknvl su Bluesky per ricevere notifiche sugli aggiornamenti.

Iscriviti a @linkersec su Telegram, X, Mastodon, Bluesky o Reddit per i punti salienti.

Corsi

Vedi xairy.io/trainings/.

Contenuti

• Libri
• Tecniche
  • Sfruttamento
  • Bypass delle protezioni
• Vulnerabilità
  • Info-leaks
  • LPE
  • RCE
  • KVM
  • Altro
• Trovare bug
• Difensiva
• Exploit
• Strumenti
  • Fuzzer
  • Assortiti
• Pratica
  • Workshop
  • Sfide CTF
  • Altre sfide
  • Playground
  • Infrastruttura
• Varie

Libri

2014: "Android Hacker's Handbook" di Joshua J. Drake [libro]

2012: "A Guide to Kernel Exploitation: Attacking the Core" di Enrico Perla e Massimiliano Oldani [libro] [materiali]

Tecniche

Sfruttamento

2026: "Kernel-Exploit-Dojo" [codice]

2026: "Kernel-Hack-Drill Masterclass" di Alexander Popov [video]

2026: "PhantomMap: sfruttamento del kernel assistito da GPU" di Jiayi Hu et. al [paper] [slides] [video]

2026: "Alcune note sulle proprietà di sicurezza dell'oggetto kernel pipe_buffer" di Alexander Popov [articolo]

2026: "Attacchi cross-cache al kernel Linux tramite PCP Massaging" di Claudio Migliorelli et. al [paper]

2026: "Heap Localization: tecniche di exploit dell'heap del kernel Linux basate su canali laterali della cache" di Yoochan Lee et. al [paper]

2026: "Migliorare l'affidabilità degli exploit dell'heap Linux con FreshSlices e CPU-Bullying" [articolo]

2026: "DIRTYFREE: programmazione orientata ai dati semplificata nel kernel Linux" [paper]

2026: "Table Manners: un tuffo nelle tecniche di exploit delle pagetable Linux" di Lau [slides]

2025: "CROSS-X: attacco cross-cache generalizzato e stabile al kernel Linux" di Dong-ok Kim et. al [paper]

2025: "BRIDGEROUTER: potenziamento automatico delle vulnerabilità di scrittura out-of-bounds in primitive di scrittura arbitraria della memoria nel kernel Linux" [paper]

2025: "Estendere le finestre di race del kernel usando '/dev/shm'" di Faith [articolo]

2025: "System Register Hijacking: compromettere l'integrità del kernel rivoltando i registri di sistema contro il sistema" [paper]

2025: "Sfruttamento del kernel Linux per principianti" di Kevin Massey [slides] [video]

2025: "KernelGP: gareggiare contro il kernel Android" di Chariton Karamitas [video]

2025: "Dirottamento del flusso di controllo nel kernel Linux" di Valeriy Yashnikov [slides] [video]

2025: "Tecniche di sfruttamento del kernel: rivoltare le (page) tables" di Samuel Page [articolo]

2025: "Serie sullo sfruttamento del kernel Linux" di r1ru [articoli] [codice]

2025: "Riportare in vita la tecnica modprobe_path: superare la patch di search_binary_handler()" [articolo]

2025: "QUANDO LE BUONE DIFESE DEL KERNEL DIVENTANO CATTIVE: exploit del kernel affidabili e stabili tramite fughe di canale laterale TLB amplificate dalla difesa" di Lukas Maar et al. [paper] [artefatti] [github]

2025: "Cheat sheet sugli attacchi cross-cache" di Pumpkin Chang [articolo]

2024: "Cross-cache per pigri -- Il metodo del padding spray" [articolo]

2024: "Usare l'oggetto pipe del kernel Linux per attacchi data-only" di Pumpkin Chang [articolo]

2024: "Trucchi in stile CTF per lo sfruttamento del kernel Linux" di Pumpkin Chang [articolo] [parte 2]

2024: "Cheat sheet sullo sfruttamento del kernel Linux" di Pumpkin Chang [articolo]

2024: "Internals di SLUB per sviluppatori di exploit" di Andrey Konovalov [slides] [video]

2024: "SCAVY: scoperta automatica di bersagli di corruzione della memoria nel kernel Linux per l'escalation dei privilegi" [paper]

2024: "PageJack: una potente tecnica di exploit con UAF a livello di pagina" di Zhiyun Qian et. al [slides] [video] [codice] [riepilogo]

2024: "SLUBStick: scritture arbitrarie della memoria tramite attacchi cross-cache software pratici nel kernel Linux" di Lukas Maar et. al [paper]