Эксплуатация ядра Linux

Сборник ссылок, связанных с безопасностью и эксплуатацией ядра Linux.

Обновляется раз в два месяца. Pull requests также приветствуются.

Подпишитесь на @andreyknvl в X, @[email protected] в Mastodon или @andreyknvl в Bluesky, чтобы получать уведомления об обновлениях.

Подпишитесь на @linkersec в Telegram, X, Mastodon, Bluesky или Reddit, чтобы получать самое важное.

Обучение

См. xairy.io/trainings/.

Содержание

• Книги
• Техники
  • Эксплуатация
  • Обходы защит
• Уязвимости
  • Утечки информации
  • LPE
  • RCE
  • KVM
  • Прочее
• Поиск багов
• Защита
• Эксплойты
• Инструменты
  • Фаззеры
  • Разное
• Практика
  • Воркшопы
  • Задачи CTF
  • Другие задачи
  • Песочницы
  • Инфраструктура
• Разное

Книги

2022: "Gray Hat Hacking: The Ethical Hacker's Handbook, Sixth Edition" [книга] [материалы]

2014: "Android Hacker's Handbook" Джошуа Дж. Дрейка [книга]

2012: "A Guide to Kernel Exploitation: Attacking the Core" Энрико Перлы и Массимилиано Олдани [книга] [материалы]

Техники

Эксплуатация

2026: "Harvest Season for SLUB: From io_uring vulnerability to Novel Sheaf-Based Exploitation Techniques" Хао-Ю Ян и Ю-Тин Лин [статья]

2026: "SheafJack: Advanced Kernel 7.0 Exploitation via slab_sheaf Allocation Hijack" Антониуса [слайды] [эксплойт] [CVE-2026-46215]

2026: "Введение в эксплуатацию ядра Linux" [статья] [часть 2] [часть 3] [часть 4]

2026: "Discovering, characterizing and exploiting controllable-copy objects for kernel data-only attacks with CopyKat" Якоба Козеля и др. [статья]

2026: "socket(0,2,0) - Reviving modprobe_path again" leo_something и BitFriends [статья]

2026: "Kernel-Exploit-Dojo" [код]

2026: "Kernel-Hack-Drill Masterclass" Александра Попова [видео]

2026: "PhantomMap: GPU-Assisted Kernel Exploitation" Цзяи Ху и др. [статья] [слайды] [видео]

2026: "Some notes on the security properties of the pipe_buffer kernel object" Александра Попова [статья]

2026: "Cross-Cache Attacks for the Linux Kernel via PCP Massaging" Клаудио Мильорелли и др. [статья]

2026: "Heap Localization: Cache Side-Channel based Linux Kernel Heap Exploit Techniques" — Yoochan Lee и др. [статья]

2026: "Improving Linux Heap Exploit Reliability with FreshSlices and CPU-Bullying" [статья]

2026: "DIRTYFREE: Simplified Data-Oriented Programming in the Linux Kernel" [статья]

2026: «Table Manners: Diving into Linux pagetables exp techniques» от Lau [слайды]

2025: "CROSS-X: Generalized and Stable Cross-Cache Attack on the Linux Kernel" — Dong-ok Kim и др. [статья] [эксплойт]

2025: "BRIDGEROUTER: Automated Capability Upgrading of Out-Of-Bounds Write Vulnerabilities to Arbitrary Memory Write Primitives in the Linux Kernel" [статья]

2025: "Extending Kernel Race Windows Using '/dev/shm'" — Faith [статья]

2025: "System Register Hijacking: Compromising Kernel Integrity By Turning System Registers Against the System" [статья]

2025: "Linux Kernel Exploitation for Beginners" — Kevin Massey [слайды] [видео]

2025: "KernelGP: Racing Against the Android Kernel" — Chariton Karamitas [видео]

2025: "Control Flow Hijacking in the Linux Kernel" — Valeriy Yashnikov [слайды] [видео]

2025: "Kernel Exploitation Techniques: Turning The (Page) Tables" — Samuel Page [статья]

2025: "Linux Kernel Exploitation series" — r1ru [статьи] [код]

2025: "Reviving the modprobe_path Technique: Overcoming search_binary_handler() Patch" [статья]

2025: "WHEN GOOD KERNEL DEFENSES GO BAD: Reliable and Stable Kernel Exploits via Defense-Amplified TLB Side-Channel Leaks" — Lukas Maar и др. [статья] [артефакты] [github]

2025: "Cross Cache Attack CheetSheet" — Pumpkin Chang [статья]

2024: "Cross Cache for Lazy People -- The Padding Spray Method" [статья]

2024: "Linux Kernel Use Pipe Object to Do Data-Only Attack" — Pumpkin Chang [статья]

2024: "CTF-style Tricks of Linux Kernel Exploitation" — Pumpkin Chang [статья] [часть 2]

2024: "Linux Kernel exploitation cheatsheet" — Pumpkin Chang [статья]