Mastodawn

Jul 10, 2025

CVE-2023-52927: Turning a Forgotten #Syzkaller Report into #kCTF #Exploit

https://qriousec.github.io/post/cve-2023-52927/

CVE-2023-52927: Turning a Forgotten Syzkaller Report into kCTF Exploit

Table of Contents I. Introduction II. Netfilter hooks, nf_tables, nf_conntrack, nf_nat and nf_queue 2.1 Netfilter hooks 2.2 nf_tables 2.3 nf_conntrack 2.4 nf_nat 2.5 nf_queue III. The Forgotten Syzkaller Report IV. Root Cause Analysis of a “no reproducer” Syzkaller UAF Report 4.1 Allocation Backtrace 4.2 Free Backtrace 4.3 UAF Backtrace 4.4 Root Cause V. Crafting a Reproducer to Trigger the KASAN UAF 5.1 Allocate a template nf_conn by calling nft_ct_set_zone_eval() 5.2 Setup nf_nat_setup_info() function 5.

Qrious Secure

Habr Sep 24, 2024

Адаптируем фаззинг для поиска уязвимостей

Фаззинг — очень популярная методика тестирования программного обеспечения случайными входными данными. В сети огромное количество материалов о том, как находить дефекты ПО с его помощью. При этом в публичном пространстве почти нет статей и выступлений о том, как искать уязвимости с помощью фаззинга. Возможно, исследователи безопасности не хотят делиться своими секретами. Тем интереснее рассмотреть эту тему в данной статье.

https://habr.com/ru/companies/pt/articles/845490/

#поиск_уязвимостей #fuzzing #syzkaller #операционные_системы #linux_kernel #vulnerabilities #фаззинг #operating_systems

Адаптируем фаззинг для поиска уязвимостей

Хабр

0xor0ne May 10, 2024

Fuzzing NVMe-oF/TCP Linux kernel subsystem with Syzkaller
Great blog post by Alon Zahavi

https://www.cyberark.com/resources/threat-research-blog/your-nvme-had-been-syzed-fuzzing-nvme-of-tcp-driver-for-linux-with-syzkaller

#syzkaller

Your NVMe Had Been Syz’ed: Fuzzing NVMe-oF/TCP Driver for Linux with Syzkaller

Following research conducted by a colleague of mine [1] at CyberArk Labs, I better understood NVMe-oF/TCP. This kernel subsystem exposes INET socket(s), which can be a fruitful attack surface for...

hardik05 Nov 6, 2023

If you want to learn kernel fuzzing try this:
https://github.com/hardik05/Damn_Vulnerable_Kernel_Module
#syzkaller #kafl

GitHub - hardik05/Damn_Vulnerable_Kernel_Module: Damn Vulenerable Kernel Module for kernel fuzzing

Damn Vulenerable Kernel Module for kernel fuzzing. Contribute to hardik05/Damn_Vulnerable_Kernel_Module development by creating an account on GitHub.

GitHub

Ryan Adamson

Jul 25, 2023

I’ve been fuzzing the Linux kernel off and on for a few days now — it’s really fun to uncover bugs! There’s an epic battle going on between the fuzzer and the os: Each had made the other crash several times in different ways.
As of now it’s all tied up!

Syzkaller: 3
Kernel: 3

#fuzzing #linux #syzkaller #hpc