0x9000 · Exploitation du noyau
KASLR, KPTI et défenses modernes du noyau
Randomisation d'adresses, isolation des tables de pages et options de configuration qui durcissent un noyau Linux : ce que chacune arrête et comment l'activer.
Guides étiquetés: #kernel
0x9000 · Exploitation du noyau
Exploitation du noyau : d'un bug à root
Un bug mémoire du noyau vise le privilège, pas un shell : modèle de credentials, charge commit_creds(prepare_kernel_cred(0)), retour propre en userspace.
0x9000 · Exploitation du noyau
ret2usr, SMEP et SMAP
Le noyau faisait confiance à la mémoire userspace. SMEP et SMAP y ont mis fin — et voici comment le ROP noyau les contourne.