От KernelSnitch к практической реализации утечек KASLR из кучи с использованием структур msg_msg и pipe_buffer
В этой публикации представлен практический метод утечки KASLR из кучи (heap), который не полагается на уязвимости безопасности памяти. Я начинаю с KernelSnitch - чисто программного побочного канала по времени (timing side channel), который восстанавливает местоположение структуры mm_struct текущего процесса и, на его основе, базовый адрес соответствующей slab-страницы кэша mm_cachep.
Затем я комбинирую эту утечку с методом переиспользования памяти между кэшами в пределах одного порядка страниц (same-page-order cross-cache reuse), чтобы перейти к объектам, актуальным для эксплуатации, таким как msg_msg и pipe_buffer. В результате получается универсальный примитив утечки, который работает в нативных системах Linux, виртуализированных средах KernelCTF, ограниченных окружениях Android, а также на архитектурах x86_64 и aarch64.
Поскольку атака восстанавливает валидные указатели ядра, не вызывая некорректных обращений к памяти, она остается работоспособной даже в системах с поддержкой MTE (Memory Tagging Extension). Более того, когда утекший указатель на mm_struct тегирован (например, на устройствах Google Pixel), KernelSnitch может восстановить и его логический тег, что подчеркивает потенциал метода в качестве «оракула тегов» для скомпрометированного объекта.
https://lukasmaar.github.io/posts/heap-kaslr-leak/index.html
👉 @thehaking
Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.
@thehaking
Другие главы канала «Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.»
Выберите главу, чтобы продолжить чтение
Глава от 05.05.2026
🛠 Вскрываем «черные ящики»: Воркшоп по реверс-инжинирингу прошивок
Если вы когд…
Глава от 03.05.2026
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
ht…
Глава от 30.04.2026
🛰 Правительство России ограничило ввоз оборудования для приёма и передачи сигнал…
Глава от 29.04.2026
Таксономия, методы и способы обнаружения руткитов в Linux
Part 1: https://elast…
Глава от 28.04.2026
⚡️ Минцифры прорабатывает возможность отдельной тарификации международного трафи…
Глава от 27.04.2026
Kubernetes RCE Via Nodes/Proxy GET Permission
Любой пользователь, имеющий досту…
Удалить пост или канал с МАКСОТЕКИ
Заявка подтверждается через бота Макс: нужно быть администратором канала и добавить бота МАКСОТЕКИ в администраторы. После проверки канал или конкретный пост скрывается с сайта.
🔍
Архив всех постов Макс
Поиск по тексту среди 4,160,806 постов
из 200,288 каналов.
Фильтры по дате, видео, репостам и удалённым публикациям.
1 ₽ — 7 дней доступа
далее 490 ₽/мес
Связанные темы в других каналах
Каналы из той же тематики, где часто появляются близкие сюжеты
@canalmaxone
AntiCloudMod
AntiCloudMod — сообщество для тех, кто ценит свободу общения без облачной цензуры. Здесь обсуждают альтернативные мессенджеры, инструменты для приватности и децентрализов…
👥 233 102 · +144 152/7д
@WylsacomRed
Wylsacom Red
Официальный канал Wylsacom в Max. Тут всё про технологии и жизнь в ногу со временем! Номер заявления для регистрации в РКН: № 6979154178 Розыгрыши: kichaev@wylsacom.med…
👥 132 708 · +7 318/7д
@BelgorodDRONE
Информация БПЛА Белгород, Белгородский район
Информация БПЛА Белгород, Белгородский район — специализированный канал в мессенджере Макс, посвященный новостям и информации о беспилотных летательных аппаратах в регион…
👥 119 544 · +7 311/7д
@TikTokModCloud
TikTokModCloud
Официальные обновления стабильного мода TikTok Чат: https://clck.ru/3S6mVh По рекламе: https://iimax.ru/dim4ugan
👥 57 978 · +1 833/7д
@hitech
Hi-Tech
Оперативные новости, обзоры гаджетов, собственное видео, трансляции мировых анонсов и мероприятий По вопросам сотрудничества и размещения рекламы i.ostapenko@corp.mail.r…
👥 53 436 · +921/7д
@vilianov
Гаджеты и технологии на Вильянов.Ком
Обзоры новой цифровой техники, интересные технологии, репортажи с выставок и просто интересное от Сергея Вильянова. Уже больше 25 лет я делаю так, чтобы купленная техник…
👥 28 580 · -145/7д
Популярные посты канала «Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.»
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https…
👁 6 080 просмотров
Что изменится в интернете с сегодняшнего дня (1 марта)?
Возможно, вы уже слышали: по требованию ФСБ в России смогут отключать услуги связи …
👁 6 043 просмотров
Серия из трех частей о способах обхода аутентификации прошивки Supermicro BMC
Part 1: https://binarly.io/blog/ghost-in-the-controller-abusi…
👁 5 977 просмотров
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https…
👁 5 953 просмотров
❗️Роскомнадзор замедляет Telegram из-за постоянного нарушения российского законодательства.
Что еще сказал по поводу мессенджера Максут Шад…
👁 5 924 просмотров
🕷 Ni8mare: Критическая RCE-уязвимость в n8n (10/10 по CVSS)
Если вы используете n8n для автоматизации процессов (self-hosted альтернатива Z…
👁 5 876 просмотров
📷 Взламываем TP-Link Tapo C200: Хардкод-ключи, переполнения буфера и ИИ-реверсинг
Simone Margaritelli (более известный как evilsocket, авто…
👁 5 874 просмотров
🤖🧹 Умные робопылесосы внезапно оказались «армией» камер на колёсиках.
Инженер нашёл баг: токен владельца открывал доступ к данным ~7 000 ус…
👁 5 874 просмотров
⚡️ ФСБ сможет отключать домашний интернет и городские телефоны
Госдума одобрила в первом чтении законопроект, который значительно расширяет…
👁 5 832 просмотров
🔥 DIRTYFREE: Новый метод повышения привилегий в Linux, убивающий сложность DOP-атак
С внедрением KCFI (Kernel Control-Flow Integrity) эра к…
👁 5 826 просмотров
⚡️ Deep Dive: Подробный разбор CVE-2025-38352
Вышел качественный технический анализ свежей уязвимости CVE-2025-38352. Автор статьи детально…
👁 5 822 просмотров
Как установить и запустить OpenClaw на Android, установив Ubuntu в Termux (без root-прав), а затем запустив OpenClaw Gateway и общаясь с ним…
👁 5 801 просмотров
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https…
👁 5 798 просмотров
🍓 RP2350 Hacking Challenge: Как исследователи сломали защиту нового чипа Raspberry Pi
Raspberry Pi выпустила микроконтроллер RP2350 с заявк…
👁 5 760 просмотров
🔥 Ломаем Realtek ради науки: новая эра Bluetooth-тулзов
Если вы хоть раз пытались ковырять Bluetooth, то знаете эту боль: для серьезных ата…
👁 5 742 просмотров
🎧 Bluetooth Headphone Jacking: Как «угонять» наушники на чипах Airoha
Свежий Full Disclosure по уязвимостям Airoha RACE. Если вы думали, чт…
👁 5 735 просмотров
Cybersecurity Tools 💪
👉 @thehaking
👁 5 663 просмотров
🕵️♂️ Товарищ майор хочет знать, какие мемы ты лайкаешь
Минцифры снова пушит идею "Единого ID" для пользователей Рунета. Видимо, простого D…
👁 5 645 просмотров
🖨 Pwn2Own 2025: Как взломать принтер Lexmark через Postscript
В статье описывается процесс поиска и эксплуатации уязвимостей в принтерах Le…
👁 5 588 просмотров
🚨 Киберполиция задержала преступников, похитивших более 200 млн рублей с помощью NFCGate-малвари! 🚨
Сотрудники МВД России пресекли деятельн…
👁 5 511 просмотров
🏷 Темы и теги
📋 О канале Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.
Твой гайд по цифровой безопасности. Как защититься от деанона, слежки и пробива. Анализ малвари (Malware), Reverse Engineering и Форензика. Работа с Kali Linux и BlackArch. Баги и уязвимости (CVE). Теория атак: Социальная инженерия, фишинг, DDOS. Сетевая безопасность: Proxy, VPN, Tor, I2P и Шифрование. Новости хак-группировок, утечки данных и цифровая гигиена.
Заявка в МАКСОТЕКА
➕
Добавьте свой канал в каталог
Зарегистрируйтесь в личном кабинете и добавьте канал за пару кликов.
Перейти в личный кабинет →
Бесплатная регистрация, быстрая модерация.