Linux 커널 보안 및 익스플로잇과 관련된 링크 모음
리눅스 커널 보안 및 익스플로이테이션과 관련된 링크 모음입니다.
격월로 업데이트됩니다. 풀 리퀘스트도 환영합니다.
업데이트 알림을 받으려면 X에서 @andreyknvl, Mastodon에서 @[email protected], 또는 Bluesky에서 @andreyknvl을 팔로우하세요.
하이라이트를 받으려면 Telegram, X, Mastodon, Bluesky, 또는 Reddit에서 @linkersec을 구독하세요.
xairy.io/trainings/를 참고하세요.
2022: "Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition" [도서] [자료]
2014: Joshua J. Drake의 "Android Hacker's Handbook" [도서]
2012: Enrico Perla와 Massimiliano Oldani의 "A Guide to Kernel Exploitation: Attacking the Core" [도서] [자료]
2026: Antonius의 "SheafJack: Advanced Kernel 7.0 Exploitation via slab_sheaf Allocation Hijack" [슬라이드] [익스플로잇] [CVE-2026-46215]
2026: "리눅스 커널 익스플로잇 입문" [문서] [2부] [3부] [4부]
2026: leo_something과 BitFriends의 "socket(0,2,0) - Reviving modprobe_path again" [글]
2026: "Kernel-Exploit-Dojo" [코드]
2026: Alexander Popov의 "Kernel-Hack-Drill Masterclass" [영상]
2026: Jiayi Hu 등의 "PhantomMap: GPU-Assisted Kernel Exploitation" [논문] [슬라이드] [영상]
2026: Alexander Popov의 "Some notes on the security properties of the pipe_buffer kernel object" [글]
2026: Claudio Migliorelli 등의 "Cross-Cache Attacks for the Linux Kernel via PCP Massaging" [논문]
2026: Yoochan Lee 외 저, "힙 지역화: 캐시 부채널 기반 리눅스 커널 힙 익스플로잇 기법" [논문]
2026: "FreshSlices와 CPU-Bullying으로 리눅스 힙 익스플로잇 신뢰성 향상" [글]
2026: "DIRTYFREE: 리눅스 커널에서의 단순화된 데이터 지향 프로그래밍" [논문]
2026: Lau의 "테이블 매너: 리눅스 페이지 테이블 공격 기법 탐구" [슬라이드]
2025: Dong-ok Kim 외 저, "CROSS-X: 리눅스 커널에 대한 일반화되고 안정적인 크로스 캐시 공격" [논문] [익스플로잇]
2025: "BRIDGEROUTER: 리눅스 커널에서 범위 초과 쓰기 취약점을 임의 메모리 쓰기 프리미티브로 자동 업그레이드" [논문]
2025: Faith, "'/dev/shm'을 이용한 커널 레이스 윈도우 확장" [글]
2025: "시스템 레지스터 하이재킹: 시스템 레지스터를 시스템에 역이용하여 커널 무결성 침해" [논문]
2025: Kevin Massey, "초보자를 위한 리눅스 커널 익스플로잇" [슬라이드] [영상]
2025: Chariton Karamitas, "KernelGP: 안드로이드 커널과의 경쟁" [영상]
2025: Valeriy Yashnikov, "리눅스 커널에서의 제어 흐름 하이재킹" [슬라이드] [영상]
2025: Samuel Page, "커널 익스플로잇 기법: (페이지) 테이블을 뒤집다" [글]
2025: r1ru, "리눅스 커널 익스플로잇 시리즈" [글] [코드]
2025: "modprobe_path 기법 부활시키기: search_binary_handler() 패치 극복" [글]
2025: Lukas Maar 외 저, "좋은 커널 방어가 나빠질 때: 방어 증폭 TLB 부채널 누출을 통한 신뢰할 수 있고 안정적인 커널 익스플로잇" [논문] [아티팩트] [github]
2025: Pumpkin Chang, "크로스 캐시 공격 치트시트" [글]
2024: "게으른 사람을 위한 크로스 캐시 -- 패딩 스프레이 기법" [글]
2024: Pumpkin Chang, "리눅스 커널에서 파이프 객체를 이용한 데이터 전용 공격" [글]
2024: Pumpkin Chang, "리눅스 커널 익스플로잇의 CTF 스타일 트릭" [글] [파트 2]
2024: Pumpkin Chang, "리눅스 커널 익스플로잇 치트시트" [글]
2024: Andrey Konovalov의 "익스플로잇 개발자를 위한 SLUB 내부 구조" [슬라이드] [영상]
2024: "SCAVY: 권한 상승을 위한 리눅스 커널 내 메모리 손상 대상 자동 탐색" [논문]
2024: Zhiyun Qian 등의 "PageJack: 페이지 수준 UAF를 이용한 강력한 익스플로잇 기법" [슬라이드] [영상] [코드] [요약]
2024: Lukas Maar 등의 "SLUBStick: 리눅스 커널 내 실용적인 크로스 캐시 공격을 통한 임의 메모리 쓰기" [논문]
