Скрытие (и раскрытие) процессов Linux
*
*
1. Hiding Linux Processes with Bind Mounts
*
2. The 'Invisibility Cloak' - Slash-Proc Magic

#linux #hacks

CVE-2024-26808
*
Local Privilege Escalation Risk in Linux
*
WriteUp
*
Exploit

#linux #lpe

Kernel (Linux) _#
*
В ядре Linux в системных вызовах exec существует проблема времени проверки/времени использования. Разрешения на выполнение проверяются в другое время, чем применяется бит set-user-ID. Это LPE.
Есть два состояния бинаря (условно), которые должны быть безопасными:
1. Бинарь имеет root-идентификатор + set-user-ID, но хакеру его не исполнить.
2. Бинарь не имеет руть идентификатора, потому может быть выполнен хакером.
*
А вот тут то и впрягается состояния гонки, как и в реальном мире, старичок бит может не успеть выпить таблетки
*
Proof of Concept

#LPE #linux #ricecondition #kernel

The Art of Linux Kernel Rootkits
Вдруг вы не читали

#linux #rootkit

CVE-2024-36972
*
Два в одном !
Linux LPE and Container Escape
*
vulnerability affects Linux kernel versions:
v6.8 to v6.9
v5.15.147
v6.1.78
v6.6.17

POC exploit

#Linux #lpe #container #escape

CVE-2025-0927
*
Affected Versions
* Linux Kernel, up to 6.12.0
* Ubuntu 22.04 with Linux Kernel 6.5.0-18-generic
/
Большой WriteUP + Source Exploit.c - Linux kernel hfsplus slab-out-of-bounds Write

UPDATE: если совсем коротко то -локальные юзеры (без особых прав) могут устанавливать произвольные файловые системы через Udisks2 из-за правил для Polkit. Включая в себя ФС, чьи монтирования обычно требуют CAP_SYS_ADMIN в init user namespace.

#linux

Прикольный сэмл linux руткита который работает через io_uring , а большинство EDR этот самый io_uring просто игнорят.

download POC rootkit Curing
*
+ Video

#linux #rootkits #kernel

CVE-2025-37752
*
Two Bytes Of Madness: Pwning The Linux Kernel With A 0x0000 Written 262636 Bytes Out-Of-Bounds

#linux #kernel

breaking ld_preload rootkit hooks
*
Read and POC


#rootkits #linux #ld

CVE-2025-32462 / CVE-2025-32463
*
Sudo chroot LPE
We’re cooked, guys !
*
writeUP and POC

#linux #lpe #sudo

Linux Rootkit Malware
*
Deep Dive

#rootkits #linux

Say hello to Eternal Tux🐧
*
0-click RCE exploit against the Linux kernel from KSMBD N-Days
собака старая - трюки новые, в ядре 6.1.45
*
подробный WriteUP
няшный exploit

#linux #kernel #memory #exploit

CVE-2025-21692
*
Linux kernel version 6.6.75
*
WriteUp
POC exploit

#linux #exploit

KovID 💊🌡


#linux #rootkits

CVE-2025-32463 sudo
chwoot chwoot
Если честно, то я не много не понял чего CISO, да и остальные так возбудились. Дырке 2 месяца, POC 2 месяца. Да и мы тут писали\линковали уже.
Ну ладно, пусть будет.
А, ну разве что под самую свежую суду работает

sudo -V
Sudo версии 1.9.17p1
Модуль политики sudoers версии 1.9.17p1
Файл грамматики sudoers версии 50
Sudoers I/O plugin version 1.9.17p1
Sudoers audit plugin version 1.9.17p1

EXPLOIT

#linux #sudo #lpe

НАПОМИНАЮ, уже СЕГОДНЯ новогодняя LINUXовка, приходи $USERNAME
*
24 декабря 2025, состоится очередная встреча сообщества SPbLUG, но в формате новогодней Линуксовки!

Вспомним события уходящего года, обсудим планы на будущее, пожелаем всем ОС Линукс на десктопе, в общем поболтаем и повеселимся!

Время: с 19:30 24 декабря 2025
Место: 2-я Советская улица, дом 18, Санкт-Петербург. FAILOVER BAR/Tara Brooch
Регистрация и паспорт не требуются

#party #linux #beer

Some notes on the security properties of the pipe_buffer kernel object

Занятно

#linux #exploit

ssh-keysign-pwn
*
Праздник и не думал заканчиваться

Steal SSH host private keys and /etc/shadow via the ptrace_may_access mm-NULL bypass + pidfd_getfd. Pre-31e62c2ebbfd kernels.
*
GET him

#ssh #vuln #linux

fragnesia NEW version
*
Была fragnesia , но в V12 никак не уймутся, и, выкатили новую версию fragnesia-5db89c99566fc
Баг в skb_segment() в net/core/skbuff.c
На 15.05.2026 в 18:00 UTC - NO PATCH
*
exploit


#linux #LPE

CVE-2026-43499 - ALL Linux distributions for 15 years
*
writeUP
*
exploit

#linux #lpe