🔥 DIRTYFREE: Новый метод повышения привилегий в Linux, убивающий сложность DOP-атак
С внедрением KCFI (Kernel Control-Flow Integrity) эра классических ROP-атак в ядре ушла. На смену пришло DOP (Data-Oriented Programming), но традиционный подход требует сложной подготовки: утечки адресов кучи, произвольного чтения (AAR) и произвольной записи (AAW).
На NDSS 2026 представлена техника DIRTYFREE, которая сводит эксплуатацию к одному элегантному примитиву - Arbitrary Free.
⚙️ Атака базируется на особенности функции kfree(). В отличие от kmem_cache_free(), она не требует явного указания кэша. Это позволяет реализовать Cross-Cache Free: освободить критически важный объект (находящийся в dedicated cache), используя уязвимость в обычном объекте (general cache).
Kill Chain:
1. Spray: Заполняем кучу структурами cred (с правами обычного юзера).
2. Corrupt: Используем уязвимость (UAF/OOB), чтобы перезаписать указатель внутри "Arbitrary Free Object".
• Фишка: Часто достаточно перезаписать всего 1-2 байта указателя, чтобы направить его на соседний cred -объект.
3. Arbitrary Free: Триггерим вызов kfree() для этого указателя. Ядро освобождает структуру с правами, думая, что это обычный объект.
4. Escalate: Спреим новые cred -структуры, но уже с правами root. Одна из них занимает освобожденный слот ➔ текущий процесс получает UID 0.
• Эффективность: Авторы протестировали метод на 31 реальной CVE (2023–2024 гг.). Результат: 24 успешных эксплойта.
• Минимальные требования: Многие "неэксплуатируемые" баги становятся критическими. Не нужен полный контроль над памятью, достаточно частичной перезаписи.
• Обход защит: Техника работает даже при включенном Slab Virtual (популярная митигация, разделяющая виртуалку и физику), так как использует легитимный механизм аллокатора.
Авторы нашли 14 универсальных объектов в ядре (включая msg_queue, io_ring_ctx, poll_list), которые можно использовать для этой техники практически в любом кэше (от kmalloc-16 до kmalloc-8192).
#Linux #Kernel #ExploitDev #DOP #DirtyFree #NDSS2026
👉 @thehaking
Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.
@thehaking
Другие главы канала «Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.»
Выберите главу, чтобы продолжить чтение
Глава от 05.05.2026
🛠 Вскрываем «черные ящики»: Воркшоп по реверс-инжинирингу прошивок
Если вы когд…
Глава от 03.05.2026
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
ht…
Глава от 30.04.2026
🛰 Правительство России ограничило ввоз оборудования для приёма и передачи сигнал…
Глава от 29.04.2026
Таксономия, методы и способы обнаружения руткитов в Linux
Part 1: https://elast…
Глава от 28.04.2026
⚡️ Минцифры прорабатывает возможность отдельной тарификации международного трафи…
Глава от 28.04.2026
От KernelSnitch к практической реализации утечек KASLR из кучи с использованием …
Удалить пост или канал с МАКСОТЕКИ
Заявка подтверждается через бота Макс: нужно быть администратором канала и добавить бота МАКСОТЕКИ в администраторы. После проверки канал или конкретный пост скрывается с сайта.
🔍
Архив всех постов Макс
Поиск по тексту среди 4,187,725 постов
из 200,295 каналов.
Фильтры по дате, видео, репостам и удалённым публикациям.
1 ₽ — 7 дней доступа
далее 490 ₽/мес
Связанные темы в других каналах
Каналы из той же тематики, где часто появляются близкие сюжеты
@canalmaxone
AntiCloudMod
AntiCloudMod — сообщество для тех, кто ценит свободу общения без облачной цензуры. Здесь обсуждают альтернативные мессенджеры, инструменты для приватности и децентрализов…
👥 233 102 · +144 152/7д
@WylsacomRed
Wylsacom Red
Официальный канал Wylsacom в Max. Тут всё про технологии и жизнь в ногу со временем! Номер заявления для регистрации в РКН: № 6979154178 Розыгрыши: kichaev@wylsacom.med…
👥 132 708 · +7 318/7д
@BelgorodDRONE
Информация БПЛА Белгород, Белгородский район
Информация БПЛА Белгород, Белгородский район — специализированный канал в мессенджере Макс, посвященный новостям и информации о беспилотных летательных аппаратах в регион…
👥 119 544 · +7 311/7д
@TikTokModCloud
TikTokModCloud
Официальные обновления стабильного мода TikTok Чат: https://clck.ru/3S6mVh По рекламе: https://iimax.ru/dim4ugan
👥 57 978 · +1 833/7д
@hitech
Hi-Tech
Оперативные новости, обзоры гаджетов, собственное видео, трансляции мировых анонсов и мероприятий По вопросам сотрудничества и размещения рекламы i.ostapenko@corp.mail.r…
👥 53 436 · +921/7д
@vilianov
Гаджеты и технологии на Вильянов.Ком
Обзоры новой цифровой техники, интересные технологии, репортажи с выставок и просто интересное от Сергея Вильянова. Уже больше 25 лет я делаю так, чтобы купленная техник…
👥 28 580 · -145/7д
Популярные посты канала «Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.»
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https…
👁 6 080 просмотров
Что изменится в интернете с сегодняшнего дня (1 марта)?
Возможно, вы уже слышали: по требованию ФСБ в России смогут отключать услуги связи …
👁 6 043 просмотров
Серия из трех частей о способах обхода аутентификации прошивки Supermicro BMC
Part 1: https://binarly.io/blog/ghost-in-the-controller-abusi…
👁 5 977 просмотров
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https…
👁 5 953 просмотров
❗️Роскомнадзор замедляет Telegram из-за постоянного нарушения российского законодательства.
Что еще сказал по поводу мессенджера Максут Шад…
👁 5 924 просмотров
🕷 Ni8mare: Критическая RCE-уязвимость в n8n (10/10 по CVSS)
Если вы используете n8n для автоматизации процессов (self-hosted альтернатива Z…
👁 5 876 просмотров
📷 Взламываем TP-Link Tapo C200: Хардкод-ключи, переполнения буфера и ИИ-реверсинг
Simone Margaritelli (более известный как evilsocket, авто…
👁 5 874 просмотров
🤖🧹 Умные робопылесосы внезапно оказались «армией» камер на колёсиках.
Инженер нашёл баг: токен владельца открывал доступ к данным ~7 000 ус…
👁 5 874 просмотров
⚡️ ФСБ сможет отключать домашний интернет и городские телефоны
Госдума одобрила в первом чтении законопроект, который значительно расширяет…
👁 5 832 просмотров
⚡️ Deep Dive: Подробный разбор CVE-2025-38352
Вышел качественный технический анализ свежей уязвимости CVE-2025-38352. Автор статьи детально…
👁 5 822 просмотров
Как установить и запустить OpenClaw на Android, установив Ubuntu в Termux (без root-прав), а затем запустив OpenClaw Gateway и общаясь с ним…
👁 5 801 просмотров
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https…
👁 5 798 просмотров
🍓 RP2350 Hacking Challenge: Как исследователи сломали защиту нового чипа Raspberry Pi
Raspberry Pi выпустила микроконтроллер RP2350 с заявк…
👁 5 760 просмотров
🔥 Ломаем Realtek ради науки: новая эра Bluetooth-тулзов
Если вы хоть раз пытались ковырять Bluetooth, то знаете эту боль: для серьезных ата…
👁 5 742 просмотров
🎧 Bluetooth Headphone Jacking: Как «угонять» наушники на чипах Airoha
Свежий Full Disclosure по уязвимостям Airoha RACE. Если вы думали, чт…
👁 5 735 просмотров
Cybersecurity Tools 💪
👉 @thehaking
👁 5 663 просмотров
🕵️♂️ Товарищ майор хочет знать, какие мемы ты лайкаешь
Минцифры снова пушит идею "Единого ID" для пользователей Рунета. Видимо, простого D…
👁 5 645 просмотров
🖨 Pwn2Own 2025: Как взломать принтер Lexmark через Postscript
В статье описывается процесс поиска и эксплуатации уязвимостей в принтерах Le…
👁 5 588 просмотров
🚨 Киберполиция задержала преступников, похитивших более 200 млн рублей с помощью NFCGate-малвари! 🚨
Сотрудники МВД России пресекли деятельн…
👁 5 511 просмотров
🚨 CrackArmor: Критическая уязвимость в AppArmor ставит под угрозу миллионы Linux-систем
Множественные уязвимости в Linux AppArmor (confused…
👁 5 394 просмотров
🏷 Темы и теги
📋 О канале Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.
Твой гайд по цифровой безопасности. Как защититься от деанона, слежки и пробива. Анализ малвари (Malware), Reverse Engineering и Форензика. Работа с Kali Linux и BlackArch. Баги и уязвимости (CVE). Теория атак: Социальная инженерия, фишинг, DDOS. Сетевая безопасность: Proxy, VPN, Tor, I2P и Шифрование. Новости хак-группировок, утечки данных и цифровая гигиена.
Заявка в МАКСОТЕКА
➕
Добавьте свой канал в каталог
Зарегистрируйтесь в личном кабинете и добавьте канал за пару кликов.
Перейти в личный кабинет →
Бесплатная регистрация, быстрая модерация.