linux内核 - 第 3 | CN-SEC 中文网

安全闲碎

【Vidar论文研读分享】理解和提高linux内核堆漏洞利用可靠性

今天分享一篇来自Usenix Security '22的文章：Playing for K(H)eaps: Understanding and Improving Linux Kernel Exploi...

10月12日41 views评论

阅读全文

安全工具

VaultFuzzer: 针对Linux内核的状态导向模糊测试方案

##背景自从软件诞生之日起，软件质量就成了软件测试领域无法回避的重要议题，为了更高效的找出软件缺陷（俗称bug），Fuzzer（模糊测试工具）出现了，但不同领域使用Fuzzer的目标却不同：* QA导...

08月05日66 views评论

阅读全文

程序逆向

超长干货｜Linux系统动态追踪技术及Elkeid应用实践

前言开源世界本身就是一个开放的生态，新的思想和工具不断被引入，同时老的技术及工具也在不断被淘汰，正是这种新旧更替促成了当前Linux的缤纷世界。整个开源运动及Linux内核的发展史，就是一部引人入胜且...

08月02日256 views评论

阅读全文

安全漏洞

漏洞预警 | Linux Kernel本地权限提升漏洞

0x00 漏洞编号CVE-2023-312480x01 危险等级高危0x02 漏洞概述Linux内核是Linux操作系统的主要组件，也是计算机硬件与其进程之间的核心接口。0x03 漏洞详情CVE-20...

07月11日93 views评论

阅读全文

安全新闻

Linux内核又出事，被曝存在 StackRot 特权升级漏洞

【FreeBuf粉丝交流群招新啦！在这里，拓宽网安边界甲方安全建设干货；乙方最新技术理念；全球最新的网络安全资讯；群内不定期开启各种抽奖活动；FreeBuf盲盒、大象公仔......如群已满，请添加F...

07月09日18 views评论

阅读全文

CTF专场

kernel pwn入门

Linux Kernel 介绍Linux 内核是 Linux 操作系统的核心组件，它提供了操作系统的基本功能和服务。它是一个开源软件，由 Linus Torvalds 在 1991 年开始开发，并得到...

07月03日8 views评论

阅读全文

安全文章

Linux内核级rootkit技术剖析（下）

在上一篇Linux内核级rootkit技术剖析（上）中，介绍了ftrace是如何对syscall进行hook的，并且将mkdir系统调用替换为了我们自定义的函数。本篇文章讲将讲解rootkit的一些核...

06月19日32 views评论

阅读全文

安全新闻

【安全头条】 Linux被曝内核漏洞，攻击者可借此完全控制系统

第506期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站的内容还有更多...

05月10日128 views评论

阅读全文

安全文章

CVE-2022-0847：脏管道漏洞分析及对容器的影响

漏洞简介2022年2月23日, Linux内核发布漏洞补丁, 修复了内核5.8及之后版本存在的任意文件覆盖的漏洞(CVE-2022-0847), 该漏洞可导致普通用户本地提权至root特权, 因为与之...

03月08日48 views评论

阅读全文

安全闲碎

Linux内核的SELinux安全机制分析

01前言‍‍‍‍SELinux(Security-Enhanced Linux-安全增强型Linux)，是一个在Linux内核中实践的强制存取控制安全性机制，也是Linux的一个安全子系统。02‍基本...

01月13日120 views评论

阅读全文

【漏洞预警】Linux 内核中TCP SACK机制远程拒绝服务漏洞

近日，Netflix公司已经确定了几个TCP网络FreeBSD 和Linux内核中的漏洞。这些漏洞特别涉及最小段大小（MSS）和TCP选择性确认（SACK）功能。最严重的，被称为“SACK Panic...

01月08日安全漏洞12 views评论

阅读全文

安全闲碎

eBPF的介绍

钩子简介eBPF程序是事件驱动，当内核或用户态程序经过一定的钩子点时运行。预定义的钩子包括系统调用、函数入口/出口、内核跟踪点、网络事件等。如果特殊场景不存在预定义钩子，ebpf程序基本上可以通过kp...

01月07日60 views评论

阅读全文

【Vidar论文研读分享】理解和提高linux内核堆漏洞利用可靠性

VaultFuzzer: 针对Linux内核的状态导向模糊测试方案

超长干货｜Linux系统动态追踪技术及Elkeid应用实践

漏洞预警 | Linux Kernel本地权限提升漏洞

Linux内核又出事，被曝存在 StackRot 特权升级漏洞

kernel pwn入门

Linux内核级rootkit技术剖析（下）

【安全头条】 Linux被曝内核漏洞，攻击者可借此完全控制系统

CVE-2022-0847：脏管道漏洞分析及对容器的影响

Linux内核的SELinux安全机制分析

【漏洞预警】Linux 内核中TCP SACK机制远程拒绝服务漏洞

eBPF的介绍

在线咨询

微信