前言提到linux内核fuzz目前最流行的工具是syzkaller，不过在syzkaller出现之前(github上首次commit是2015年10月)linux内核fuzz用到最多的工具是trinity(github上首次commit是2006年3月，1.0版本发布于2012年8月)，并且就在2019年1月刚刚发布了1.9版本。网上也有各种魔改版在android下面跑的。比起来tr
转载
2024-05-11 13:12:17
65阅读
在Linux世界中，内核是至关重要的一个组件，它负责管理系统的资源和提供与硬件的交互。然而，就像任何软件一样，Linux内核也存在着漏洞。近期，一个名为"Linux内核4.40漏洞"的漏洞引起了广泛关注。
据报道，这个漏洞可能使黑客有可能利用系统中的特殊程序来执行恶意代码。这将给系统的安全性带来重大威胁，因为黑客可以通过植入恶意代码来窃取敏感信息、损害系统等。因此，Linux社区和开发人员们都在
原创
2024-04-16 09:59:46
36阅读
2.1 利用跳板覆盖返回地址2.1.1 使用范围当系统打开ASLR(基本都打开了)时,使用硬编码地址的话,就无法成功利用漏洞.在这种情况下就可以使用这种技术.程序必须关闭NX2.1.2 原理当函数执行完,弹出了返回地址,rsp往往指向(返回地址+8),我们将shellcode放在此处就可以让程序执行,注意跳板不一定是rsp（和和程序的位数有关）2.1.2 原理当函数执行完,弹出了返回地址,rsp往
转载
2024-01-27 12:32:57
28阅读
来自Secunia的安全人员已经发现了Linux内核中的“危急”等级安全缺陷,这一版本的Linux内核被大量的分发套件所用。该缺陷包含三个bug,可让未经授权的用户读取或写入内核内存位置或访问某些资源,攻击者可以利用该漏洞制造拒绝服务攻击,泄露保密信息甚至获得root权限。
该缺陷影响所有版本的Linux内核 2.6.24.1,其中一个还打了补丁仍不奏效,其中应用该内核的分发套件包含Ubuntu
转载
精选
2008-03-23 08:54:28
381阅读
Intel CPU是目前市场主流的处理器之一，而Linux操作系统作为开源软件中使用率最高的操作系统之一，被广泛运用在各种领域。然而，最近发现了一些关于Intel处理器和Linux内核之间的漏洞问题，引起了广泛关注和讨论。
据称，Intel CPU中存在的漏洞可影响Linux内核的安全性，可能导致恶意攻击者利用漏洞来入侵系统、窃取用户信息或者实施其他恶意行为。这些漏洞通常由于硬件设计或者软件编程
原创
2024-05-24 10:31:39
91阅读
【摘要】 通常引用开源软件的模式是引入开源软件的动态库或jar包，因此在漏洞检测时漏洞误报率会非常的低，但对在Linux内核却有所不同，由于Linux内核功能模块非常的丰富和庞大，实际使用时会根据业务需求进行相应的裁剪，因此如何在该场景下实现漏洞的精准检测，降低漏洞检测的误报率就尤为突出。 Linux内核结构：Linux内核由七个部分构成，每个不同的部分又有多个内核模块组成，结构框图如
原创
2022-09-01 17:38:19
114阅读
?文末有彩蛋?作者水平有限，欢迎各位大佬指点，相互学习进步！中华人民共和国网络安全法第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动:不得提供专门用于从事侵入网络、干扰网络正常功能...
原创
2022-10-17 16:16:53
993阅读
修复Linux系统内核TCP漏洞一直是网络安全领域的一项重要任务。Linux系统作为开源操作系统的代表，被广泛应用于服务器、移动设备等各类网络设备中。然而，由于Linux系统内核的复杂性和功能的丰富性，也容易出现各种漏洞，其中TCP漏洞是一种常见的安全问题。
TCP（Transmission Control Protocol）是一种面向连接的、可靠的、基于字节流的传输层协议，是Internet上
原创
2024-05-23 09:49:37
134阅读
这个内核漏洞相当的严重，只要用户拥有本地用户的权限便可以轻松的获取到管理员的权了。
下图为我在自己的服务器上做的测试，果然针对目前绝大多数的linux内核漏洞！
转载
精选
2011-06-14 11:04:26
2215阅读
1.1 漏洞信息表漏洞名称Linux kernel安全漏洞发布时间2022年3月7日漏洞编号CVE-2022-0847威胁类型其他危害级别高危影响版本Linux Kernel 5.8-5.16.11、5.8-5.15.25、5.8-5.10.102漏洞描述产品介绍：Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。是一个一体化内核（monolithic kerne
原创
2023-08-04 17:02:40
676阅读
【原文链接】OSS-Fuzz----OSS-Fuzz简介
一、OSS-Fuzz 简介
OSS-Fuzz是由Google开发和维护的一个开源项目，旨在帮助开发者改善软件的安全性和稳定性。它是一个自动化的模糊测试工具，可以在大规模的测试环境中发现软件中的漏洞和错误。
OSS-Fuzz使用模糊测试技术，通过生成大量的随机输入数据来模拟各种情况下的软件行为。它会将这些随机输入数据传递给目标软件，并监控软件
原创
2023-07-14 16:16:41
285阅读
一、概述fuzzy搜索技术搜索的时候，可能输入的搜索文本会出现误拼写的情况自动将拼写错误的搜索文本，进行纠正，纠正以后去尝试匹配索引中的数据纠正在一定的范围内如果差别大无法搜索出来二、例子说明搜索的时候，可能输入的搜索文本会出现误拼写的情况fuzzy搜索技术 --> 自动将拼写错误的搜索文本，进行纠正，纠正以后去尝试匹配索引中的数据初始化数据： POST /my_index/my_type/
2009-08-20 09:58:44
在微软本月月经日(8.11)的同一天，国外黑客taviso和julien公开了可以攻击所有新旧Linux系统的一个漏洞，包括但不限于RedHat,CentOS,Suse,Debian,Ubuntu,Slackware,Mandriva,Gentoo及其衍生系统。黑客只需要执行一个命令，就可以通过此漏洞获得r
转载
精选
2009-09-07 15:47:21
428阅读
模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或数据中注入随机、不规则或异常的数据，以检测目标程序或系统在处理不合法、不正常或边缘情况下的行为。模糊测试通常用于寻找软件漏洞、安全漏洞和崩溃点，以改进软件的稳定性和安全性。
原创
2023-10-09 11:19:27
263阅读
最新Linux内核权限提升漏洞
原创
精选
2023-01-28 16:42:06
858阅读
点赞
1评论
CVE-2021-3493 用户漏洞是 Linux 内核中没有文件系统中的 layfs 中的 Ubuntu
原创
2023-08-12 09:26:55
0阅读
1、查看版本号及版本
uname -r
cat /etc/redhat-release yum -y update略
2、导入elrepo的key，然后安装elrepo的yum源
rpm -import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-r
原创
2022-01-10 10:38:06
144阅读
模糊测试（Fuzz Testing）是一种广泛用于软件安全和质量测试的自动化测试方法。它的基本思想是向输入参数或
原创
2023-10-18 14:06:55
0阅读
USN-7834-1：Linux内核（Azure）漏洞 | Ubuntu安全公告
概述
Linux内核中修复了若干安全问题。
发布版本
25.04
24.04 LTS
软件包
linux-azure - 适用于Microsoft Azure云系统的Linux内核
linux-azure-6.14 - 适用于Microsoft Azure云系统的Linux内核
linux-
Linux内核提权漏洞（CVE-2016-8655)此漏洞可用于从未授权进程中执行内核代码，攻击者只需要本地普通权限，就能利用该漏洞导致拒绝服务（系统奔溃）或提升到管理员权限
原创
2016-12-17 01:46:27
2808阅读
