커널 LPE 학습 노트 — POSIX CPU 타이머 버그

CVE-2026-98260-ubuntu.c(Linux 커널의 exec() 내 POSIX CPU 타이머 use-after-free를 통한 로컬 권한 상승)를 처음부터 천천히 살펴보는 해설입니다.

프로세스와 스레드, 시스템 콜, task_struct / signal_struct / struct pid / cred, POSIX 타이머, 타이머큐 RB 트리, execve와 de_thread, use-after-free, 그리고 전체 익스플로잇 체인까지 제1원리에서 출발하여 한 챕터씩 작성되었습니다.

파트 D(15–19장)는 동일한 익스플로잇 세트에서 가져온 다섯 가지 사례 연구를 추가합니다 — exec() 내 sigqueue UAF, mincore()의 페이지 테이블 워커 OOB, 프라이빗 futex 해시 UAF, 스케줄러 캐시 회계 UAF, SLUB 부분 리스트 경쟁 — 각기 다른 네 가지 익스플로잇 최종 단계와 함께 다룹니다.

20장은 다른 버그 분류에 관한 부록입니다: CVE-2026-43284("DirtyFrag"), 네트워킹 페이지 캐시 쓰기, 그리고 부트로더 잠금 해제 없이 이를 일시적 루트 권한으로 전환하는 Android 체인입니다.

여기서 시작하세요 → 00-README.md

읽기 순서와 권장 진도는 색인에 있습니다. 학습이 진행됨에 따라 새 챕터가 추가됩니다.

---

개인 학습 노트입니다. 분석된 익스플로잇은 제3자 보안 연구이며, 교육 목적으로만 여기에 재현되어 있습니다.