Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | |||||
| 3 | 4 | 5 | 6 | 7 | 8 | 9 |
| 10 | 11 | 12 | 13 | 14 | 15 | 16 |
| 17 | 18 | 19 | 20 | 21 | 22 | 23 |
| 24 | 25 | 26 | 27 | 28 | 29 | 30 |
| 31 |
Tags
- hardware hakcing
- Pwnable
- memory
- 익스플로잇
- 커널
- openwrt
- tp link
- tl mr 100
- physmap
- SMM
- UART
- Router
- mr 100
- exploit
- 라우터
- 공유기
- linux ring 권한 구조
- Slab free list poisoning
- exit handler overwrite
- Cross-cache attack
- Kernel
- System Management Mode
- ROP
- mips
- fini array
- e
- protection ring
- kernel exploit
Archives
- Today
- Total
목록kernel exploit (1)
haehet
[Linux kernel] Cross-cache attack
이번 글에서는 커널 익스플로잇을 할 때 유용하게 쓰이는 Cross-cache attack에 대해 정리 해보겠다. 1. Cross-Cache attack이란? Cross-Cache attack이란 취약점이 발생한 object가 전용 슬랩 캐시(dedicated kmem_cache)에 존재해서 exploit을 하기 어려울 때 우리가 공격하기 쉬운 캐시로 가져오는 것을 말한다. 다음과 같이 전용 슬랩 객체 A에서 UAF 취약점이 발생했다고 하자. A 객체만으로는 exploit을 하기가 힘들다. 따라서 Cross-Cache attack을 통해 exploit 하기 쉬운 객체 B를 불러온다. 이를 통해 다음과 같이 강력한 exploit primitive 불러 올 수 있다. Cross-cache attack의 ..
Linux kernel
2026. 1. 23. 21:45
