Dangerous Device: Exploiting CVE-2026-31695 in the Linux Kernel via struct device Several months ago, I discovered and fixed an interesting Linux kernel vulnera... 2026-11-2 10:37:0 | 阅读: 29 | 收藏 | Alexander Popov - a13xp0p0v.tech netlink ethtool virt modprobe slab

Some notes on the security properties of the pipe_buffer kernel object 嗯，用户让我总结一篇文章的内容，控制在100字以内，而且不需要特定的开头。首先，我需要通读整篇文章，抓住主要观点。 文章主要讲的是Linux内核中的pipe_buffer对象在漏洞利用中的应用。作者通过自己的项目kernel-hack-drill发现了pipe_buffer的一些特性，比如可以用来进行Dirty Pipe攻击、控制流劫持、任意地址读写等。还提到了一些实验结果，比如内存喷射和跨缓存攻击时的限制，以及如何绕过这些限制。 我需要把这些关键点浓缩到100字以内。要确保涵盖pipe_buffer的作用、发现的新特性以及实验结果。同时，语言要简洁明了，直接描述内容。 可能的结构是：首先说明pipe_buffer的作用和用途，然后提到发现的新特性及其应用，最后简要提及实验结果和限制。 这样组织起来应该可以满足用户的要求。 </think> 文章探讨了Linux内核中的`pipe_buffer`对象在漏洞利用中的应用及其潜在风险。通过实验发现，`pipe_buffer`可用于Dirty Pipe攻击、控制流劫持和任意地址读写（AARW）。文章还揭示了内存喷射和跨缓存攻击时的限制，并展示了如何通过调整管道容量绕过这些限制。此外，作者展示了如何通过篡改`pipe_buffer`的`page`指针实现内核内存的任意读写，并讨论了相关实验结果及其对内核安全的影响。... 2026-4-20 10:37:0 | 阅读: 20 | 收藏 | Alexander Popov - a13xp0p0v.tech drill modprobe getpipe fds 8192

[ru] Kernel-hack-drill и новый эксплойт для CVE-2024-50264 в ядре Linux Хорошо, мне нужно помочь пользователю, который попросил русскоязычную сумму статьи на английском языке. Статья описывает уязвимость в ядре Linux, CVE-2024-50264, которая связана с повреждением памяти и сложной эксплуатацией. Автор описывает процесс исследования, использование проекта kernel-hack-drill для разработки прототипа эксплойта и различные техники эксплуатации, такие как кросс-кэш-атаки и Dirty Pipe. Первым делом, я должен понять основные моменты статьи. Уязвимость CVE-2024-50264 — это состояние гонки в подсистеме AF_VSOCK ядра Linux, приводящее к использованию памяти после освобождения (UAF). Это сложная уязвимость из-за множества ограничений, таких как нестабильность воспроизведения состояния гонки и разыменование нулевого указателя. Автор использовал проект kernel-hack-drill для разработки PoC-эксплойта. Этот проект предоставляет синтетические уязвимости для тренировки и экспериментов. В статье подробно описывается процесс эксплуатации уязвимости, включая техники кросс-кэш-атак и Dirty Pipe. Теперь нужно создать краткую русскоязычную сумму статьи. Важно сохранить ключевые моменты: описание уязвимости, методы её эксплуатации, использование проекта kernel-hack-drill и выводы. Важно также ограничить сумму до 100 слов и не использовать фразы вроде "Эта статья описывает..." или "Суммируя...". Следует начать непосредственно с содержания. Проверю структуру: начать с описания уязвимости CVE-2024-50264 как состояния гонки в AF_VSOCK, затем упомянуть использование kernel-hack-drill для разработки PoC. Описать основные техники эксплуатации: кросс-кэш-атаки и Dirty Pipe. Завершить выводами о сложности эксплуатации и важности исследования. Убедился, что все ключевые элементы присутствуют и сумма соответствует требованиям. </think> Уязвимость CVE-2024-50264 в ядре Linux связана с состоянием гонки в подсистеме AF_VSOCK, приводящей к использованию памяти после освобождения (UAF). Для её эксплуатации автор использовал проект kernel-hack-drill, разработанный для тренировки исследователей безопасности. Основные техники включали кросс-кэш-атаки и Dirty Pipe для перезаписи данных в ядерной памяти. Несмотря на сложности из-за ограничений уязвимости, исследование позволило разработать прототип эксплойта для повышения привилегий.... 2025-10-3 10:37:0 | 阅读: 9 | 收藏 | Alexander Popov - a13xp0p0v.tech vsock для на drill virtio

Kernel-hack-drill and a new approach to exploiting CVE-2024-50264 in the Linux kernel 文章介绍了Linux内核中的一个内存损坏漏洞CVE-2024-50264，该漏洞因竞态条件导致使用已释放对象（UAF），难以利用。作者通过开发kernel-hack-drill项目克服了多重限制，最终实现了特权提升，并获得了Pwnie Award 2025。... 2025-9-2 10:37:0 | 阅读: 15 | 收藏 | Alexander Popov - a13xp0p0v.tech vsock slab drill virtio memory

[ru] Адаптируем фаззинг для поиска уязвимостей 文章探讨了模糊测试（Fuzzing）在寻找操作系统内核漏洞中的应用，介绍了工具`syzkaller`的架构及其在检测本地权限提升（LPE）和远程代码执行（RCE）漏洞中的策略。文章还讨论了如何通过调整配置、自定义种子文件和修改系统调用来提高测试效率并发现独特漏洞。... 2024-9-24 10:37:0 | 阅读: 11 | 收藏 | Alexander Popov - a13xp0p0v.tech ядра для syzkaller на

[ru] Зеркалирование GitHub-проектов в 2023 году 嗯，用户希望我用中文帮他总结一篇文章的内容，控制在100个字以内，而且不需要特定的开头。首先，我需要仔细阅读并理解这篇文章的内容。 文章主要讲述了作者尝试将GitHub上的开源项目镜像到其他协作平台上遇到的困难。他尝试了GitLab、Gitee、Radicle、Codeberg、SourceHut和Salsa等平台，但都遇到了各种问题，比如功能缺失、资源不足或成本问题。最终，他找到了一个解决方案：在Codeberg上设置外部任务跟踪器，指向GitHub的问题和拉取请求，这样镜像项目就能保持与GitHub同步。 接下来，我需要将这些信息浓缩到100字以内。要确保涵盖主要的困难和最终的解决方案。同时，语言要简洁明了。 可能的结构是：作者尝试镜像GitHub项目到其他平台遇到困难，最终通过在Codeberg设置外部任务跟踪器解决问题。 检查一下字数是否符合要求。确保没有遗漏关键点，并且表达清晰。 最后，生成一个简洁有力的总结。 </think> 作者尝试将GitHub上的开源项目镜像到其他协作平台（如GitLab、Gitee、Codeberg等），但因功能缺失或资源限制未能成功。最终通过在Codeberg设置外部任务跟踪器指向GitHub的问题和拉取请求，实现了镜像项目的同步。... 2023-2-1 22:0:0 | 阅读: 15 | 收藏 | Alexander Popov - a13xp0p0v.tech github на для codeberg не

Mirroring GitHub projects in 2023 作者尝试将GitHub项目镜像到其他协作平台（如GitLab、Codeberg等），但因功能限制或地区限制未能成功。最终通过手动备份GitHub问题和拉取请求至Markdown文件，并在Codeberg设置外部问题追踪器以实现替代方案。... 2023-1-29 10:37:0 | 阅读: 14 | 收藏 | Alexander Popov - a13xp0p0v.tech github codeberg gitlab mirroring salsa

[ru] Fuchsia OS глазами атакующего Хорошо, мне нужно помочь пользователю, который попросил кратко и на русском языке суммировать статью о безопасности операционной системы Fuchsia. Статья довольно длинная и содержит технические детали, поэтому важно выделить основные моменты. Сначала я должен понять, о чем статья. Она рассказывает о том, как исследователь безопасности изучал ОС Fuchsia, разработанную Google. В статье описывается архитектура безопасности Fuchsia, процесс сборки системы, разработка микроядра Zircon, а также эксперименты с эксплуатацией уязвимостей. Важно отметить ключевые разделы: 1. Обзор архитектуры безопасности Fuchsia. 2. Сборка системы и создание приложения. 3. Разработка и отладка микроядра Zircon. 4. Эксперименты с фаззингом и эксплуатацией уязвимостей. 5. Постановка руткита в системе. Также стоит упомянуть, что исследователь сообщил о найденных проблемах безопасности разработчикам Fuchsia. Теперь нужно составить краткую сумму в 100 словах без использования вводных фраз. Нужно использовать простой язык и выделить основные действия: изучение архитектуры, эксплуатация уязвимостей, установка руткита и уведомление разработчиков. Проверю длину и структуру, чтобы все было лаконично и информативно. </think> Исследователь изучил безопасность операционной системы Fuchsia, разработанной Google. Он проанализировал архитектуру безопасности, включая микроядро Zircon, изучил процесс сборки системы и разработки приложений. В ходе исследования были проведены эксперименты с фаззингом и эксплуатацией уязвимостей в Zircon, включая попытки перехвата управления и установки руткита. Результаты исследований были направлены разработчикам Fuchsia для исправления найденных проблем.... 2022-6-16 10:37:0 | 阅读: 9 | 收藏 | Alexander Popov - a13xp0p0v.tech fuchsia zircon zx для на

A Kernel Hacker Meets Fuchsia OS 嗯，用户让我总结一下这篇文章的内容，控制在100个字以内，而且不需要特定的开头。首先，我需要通读整篇文章，抓住主要信息。 文章主要讲的是Fuchsia操作系统，由Google开发，基于Zircon微内核。作者作为Linux内核黑客，从攻击者的角度评估了Fuchsia的安全性。他详细介绍了Fuchsia的架构、安全特性，以及如何构建和调试Zircon内核。 然后，作者描述了他进行的一些安全实验，包括模糊测试、内存腐败利用、控制流劫持和种植rootkit。他还提到了负责任地披露了发现的安全问题。 总结一下，文章的重点是Fuchsia的安全架构和作者的漏洞利用实验。所以，在总结时需要涵盖这些关键点。 </think> 这篇文章介绍了Google开发的开源操作系统Fuchsia及其基于Zircon微内核的安全架构，并描述了作者从攻击者角度对Fuchsia进行的安全研究和漏洞利用实验。... 2022-5-24 10:37:0 | 阅读: 10 | 收藏 | Alexander Popov - a13xp0p0v.tech fuchsia zircon zx vtable

[ru] Исследование защиты LKRG с помощью уязвимости CVE-2021-26708 в ядре Linux 好，我需要帮用户总结这篇文章的内容，控制在100字以内。首先，我通读了整篇文章，发现它主要讲述了作者对Linux内核漏洞CVE-2021-26708的深入研究。作者改进了之前的exploit原型，并利用它来攻击Linux内核运行时保护（LKRG）。 接下来，作者详细描述了如何绕过LKRG的保护机制，包括寻找ROP/JOP gadget、实现stack pivoting以及最终的权限提升。此外，作者还探讨了LKRG的工作原理及其局限性，并成功地展示了如何通过修改LKRG的关键函数来绕过其保护。 最后，作者负责任地向LKRG开发团队报告了他的研究成果，并讨论了未来改进LKRG防护机制的可能性。 总结一下，文章内容可以概括为：作者改进了针对CVE-2021-26708的exploit，成功绕过LKRG的保护机制，并负责任地报告了研究成果。 </think> 文章描述了一名研究人员对Linux内核漏洞CVE-2021-26708的深入研究和改进。他通过优化exploit原型，成功绕过Linux Kernel Runtime Guard（LKRG）的安全防护机制。研究人员详细介绍了如何寻找ROP/JOP gadget、实现stack pivoting以及最终实现权限提升的过程。此外，他还分析了LKRG的工作原理及其局限性，并展示了如何通过修改关键函数来绕过其保护。最后，研究人员负责任地向LKRG开发团队报告了他的研究成果，并讨论了未来改进防护机制的可能性。... 2021-10-25 10:37:0 | 阅读: 9 | 收藏 | Alexander Popov - a13xp0p0v.tech lkrg на kaslr для не

Improving the exploit for CVE-2021-26708 in the Linux kernel to bypass LKRG 嗯，用户让我总结一下这篇文章的内容，控制在100字以内。首先，我需要仔细阅读文章，理解其主要内容。 文章主要讲的是作者在Linux内核漏洞CVE-2021-26708上的研究。他之前有一个概念验证（PoC）的利用，但权限提升有限。于是他继续改进，添加了完整的ROP链，并绕过了LKRG。 我需要抓住几个关键点：漏洞改进、ROP链、绕过LKRG。然后用简洁的语言把这些点连起来。 控制在100字以内，所以每个点要简明扼要。避免使用复杂的术语，让总结清晰易懂。 最后，确保不使用“文章内容总结”这样的开头，直接描述内容。 </think> 作者改进了针对Linux内核漏洞CVE-2021-26708的PoC利用，添加了完整的ROP链，并成功绕过Linux Kernel Runtime Guard（LKRG）。通过分析实时内核内存中的ROP/JOP gadget，作者实现了栈切换和权限提升，并通过修补LKRG的核心函数破坏其防护机制。... 2021-8-25 10:37:0 | 阅读: 23 | 收藏 | Alexander Popov - a13xp0p0v.tech lkrg kaslr memory jop kallsyms

[ru] Сила четырех байтов: эксплуатация уязвимости CVE-2021-26708 в ядре Linux 这篇文章描述了作者在Linux内核虚拟套接字中发现并修复的五个漏洞（CVE-2021-26708），并详细介绍了其中一个漏洞如何被利用以实现本地提权。通过内存访问错误，攻击者可以控制操作系统并绕过安全机制。作者还在Zer0Con 2021会议上展示了这一研究，并讨论了漏洞的发现、修复和负责任的披露过程。... 2021-6-9 07:30:0 | 阅读: 9 | 收藏 | Alexander Popov - a13xp0p0v.tech vsock для на что из