Linuxカーネルのセキュリティとエクスプロイトに関するリンク集
Linuxカーネルのセキュリティとエクスプロイテーションに関するリンク集です。
隔月で更新しています。Pull Requestも歓迎します。
更新の通知を受け取るには、Xで@andreyknvl、Mastodonで@[email protected]、またはBlueskyで@andreyknvlをフォローしてください。
ハイライトを受け取るには、Telegram、X、Mastodon、Bluesky、またはRedditで@linkersecを購読してください。
詳細はxairy.io/trainings/を参照してください。
2014: 『Android Hacker's Handbook』(Joshua J. Drake著) [書籍]
2012: 『A Guide to Kernel Exploitation: Attacking the Core』(Enrico Perla、Massimiliano Oldani著) [書籍] [資料]
2026: 『Kernel-Exploit-Dojo』 [コード]
2026: 『Kernel-Hack-Drill Masterclass』(Alexander Popov著) [動画]
2026: 『PhantomMap: GPU支援カーネルエクスプロイテーション』(Jiayi Huら) [論文] [スライド] [動画]
2026: 『pipe_bufferカーネルオブジェクトのセキュリティ特性についての考察』(Alexander Popov著) [記事]
2026: 『PCPマッサージングによるLinuxカーネルへのクロスキャッシュ攻撃』(Claudio Migliorelliら) [論文]
2026: 『ヒープ局所化: キャッシュサイドチャネルに基づくLinuxカーネルヒープエクスプロイト技術』(Yoochan Leeら) [論文]
2026: 『FreshSlicesとCPU-BullyingによるLinuxヒープエクスプロイトの信頼性向上』 [記事]
2026: 『DIRTYFREE: Linuxカーネルにおける簡素化されたデータ指向プログラミング』 [論文]
2026: 『Table Manners: Linuxページテーブルエクスプロイト技術の深掘り』(Lau著) [スライド]
2025: 『CROSS-X: Linuxカーネルに対する一般化された安定したクロスキャッシュ攻撃』(Dong-ok Kimら) [論文]
2025: 『BRIDGEROUTER: Linuxカーネルにおける領域外書き込み脆弱性から任意メモリ書き込みプリミティブへの自動的な能力昇格』 [論文]
2025: 『/dev/shmを使用したカーネル競合ウィンドウの拡張』(Faith著) [記事]
2025: 『システムレジスタハイジャック: システムレジスタをシステムに対して逆用することでカーネルの完全性を侵害する』 [論文]
2025: 『初心者のためのLinuxカーネルエクスプロイテーション』(Kevin Massey著) [スライド] [動画]
2025: 『KernelGP: Androidカーネルとのレース』(Chariton Karamitas著) [動画]
2025: 『Linuxカーネルにおける制御フローハイジャック』(Valeriy Yashnikov著) [スライド] [動画]
2025: 『カーネルエクスプロイト技術: (ページ)テーブルを逆手に取る』(Samuel Page著) [記事]
2025: 『Linuxカーネルエクスプロイテーションシリーズ』(r1ru著) [記事] [コード]
2025: 『modprobe_pathテクニックの復活: search_binary_handler()パッチの克服』 [記事]
2025: 『優れたカーネル防御が裏目に出る時: 防御増幅型TLBサイドチャネルリークによる信頼性の高い安定したカーネルエクスプロイト』(Lukas Maarら) [論文] [成果物] [github]
2025: 『クロスキャッシュ攻撃チートシート』(Pumpkin Chang著) [記事]
2024: 『怠け者のためのクロスキャッシュ -- パディングスプレー法』 [記事]
2024: 『Linuxカーネルでpipeオブジェクトを使ったデータオンリー攻撃』(Pumpkin Chang著) [記事]
2024: 『LinuxカーネルエクスプロイテーションのCTF流テクニック』(Pumpkin Chang著) [記事] [パート2]
2024: 『Linuxカーネルエクスプロイテーションのチートシート』(Pumpkin Chang著) [記事]
2024: 『エクスプロイト開発者のためのSLUB内部構造』(Andrey Konovalov著) [スライド] [動画]
2024: 『SCAVY: 権限昇格のためのLinuxカーネルにおけるメモリ破壊ターゲットの自動発見』 [論文]
2024: 『PageJack: ページレベルUAFを用いた強力なエクスプロイト技術』(Zhiyun Qianら) [スライド] [動画] [コード] [要約]
2024: 『SLUBStick: Linuxカーネル内の実用的なソフトウェアクロスキャッシュ攻撃による任意メモリ書き込み』(Lukas Maarら) [論文]
2024: 『Linuxカーネルエクスプロイテーション - ret2usr』(Sascha Schirra著) [記事]
2024: 『バイナリエクスプロイテーションノート: カーネル』(Andrej Ljubic著) [記事]
2024: 『さらに一歩進んで: Linuxカーネルエクスプロイテーションにおけるページスプレーを理解する』 [論文]
2024: 『GhostRace: 投機的競合状態の悪用と緩和』 [論文]
2024: 『K-LEAK: Linuxカーネルに対する多段情報漏洩エクスプロイト生成の自動化に向けて』 [論文]
2024: 『制御を超えて: Linuxシステムへのデータオンリー攻撃のための新規ファイルシステムオブジェクトの探索』 [論文]
2023: 『Deep-Kernel Treasure Hunt: Linuxカーネル内の悪用可能な構造体を探す』(Yudai Fujiwara著) [スライド] [動画]
2023: 『D^ 3CTF2023 d3kcache: nullバイトクロスキャッシュオーバーフローから無限の任意読み書きへ。』 [記事]
2023: 『No Tux Given: 現代のLinuxカーネルエクスプロイテーションに飛び込む』(sam4k著) [スライド]
2023: 『Linuxカーネルエクスプロイテーションシリーズ』(santaclz著) [記事] [パート2] [パート3]
