Linux kernel CVEs
ALL CVE - на сейчас 2359 CVE
Это не сплоиты или POC, такие кумулятивы бывают крайне полезны, а тут по папкам\по кернелу\с описанием\где пофиксили
*
linux_kernel_cves

#linux #kernel #vulns

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF
Go

#linux #kernel

ved-ebpf: Kernel Exploit and Rootkit Detection using eBPF
статья - тут
Тулза VED-eBPF - тут

#kernel #linux #ebpf #rootkit

Linux Kernel Exploitation (свежая версия)
*
1 часть - Getting started & BOF
2 часть - Exploiting race-condition + UAF
3 часть - Heap techniques

#linux #kernel #hack

ExploitGSM - Дополнительный exploit для ядра 6.5
*
ExploitGSM_5_15_to_6_1 - первый сплоит
ExploitGSM_6_5 - дополнительный сплоит
OffsetGenerator - генератор смещения

writeup.docx

- что и как работает
*
dowmload

#linux #exploit #kernel

CVE-2024-27804
уязвимости ядра iOS/macOS, которая приводит к выполнению произвольного кода с привилегиями ядра.
*
POC exploit

#IOS #MAC #kernel

Linux Kernel Teaching. Laboratory
*
Большой и годный сборник лекций и лабораторных работ по ядру Linux. Лекции посвящены теоретическому исследованию ядра Linux.
Лабораторки сделаны в стиле инструкций.
Будет полезно: админам, драйверописателям и руткитоварам
*
Link

#linux #kernel

CVE-2024-41003
*
Linux Kernel: Vulnerability in the eBPF verifier register limit tracking

#kernel

GhostWrite уязвимость CPU
*
Ну если совсем коротко то: атака нарушает все что можно, песочница/контейнер/виртуальные машины.
GhostWrite записывает и читает произвольную физическую память на затронутых ЦП RISC-V
*
ЗаБилдить:

gcc -march="rv64gvzve64x" ghostwrite.c -o ghostwrite

*
POC exploit
*
WriteUp wtf

#kernel #cpu

Kernel (Linux) _#
*
В ядре Linux в системных вызовах exec существует проблема времени проверки/времени использования. Разрешения на выполнение проверяются в другое время, чем применяется бит set-user-ID. Это LPE.
Есть два состояния бинаря (условно), которые должны быть безопасными:
1. Бинарь имеет root-идентификатор + set-user-ID, но хакеру его не исполнить.
2. Бинарь не имеет руть идентификатора, потому может быть выполнен хакером.
*
А вот тут то и впрягается состояния гонки, как и в реальном мире, старичок бит может не успеть выпить таблетки
*
Proof of Concept

#LPE #linux #ricecondition #kernel

Прикольный сэмл linux руткита который работает через io_uring , а большинство EDR этот самый io_uring просто игнорят.

download POC rootkit Curing
*
+ Video

#linux #rootkits #kernel

CVE-2025-37752
*
Two Bytes Of Madness: Pwning The Linux Kernel With A 0x0000 Written 262636 Bytes Out-Of-Bounds

#linux #kernel

Say hello to Eternal Tux🐧
*
0-click RCE exploit against the Linux kernel from KSMBD N-Days
собака старая - трюки новые, в ядре 6.1.45
*
подробный WriteUP
няшный exploit

#linux #kernel #memory #exploit