利用 Linux 内核中的递归缺陷

客座博文：Linux packet sockets 符号处理漏洞 CVE-2017-7308 可导致堆越界写入与本地提权，由 syzkaller 模糊测试发现。

Ubuntu Server 默认安装会将首个用户静默加入 lxd 组，而 lxd 组成员身份在设计上等同于 root。24.04 起虽不再预装 LXD，但预置的 lxd-installer socket（属主 root:lxd、权限 0660）允许任何 lxd 组用户免密安装 LXD，启动挂载宿主文件系统的特权容器，直接登上宿主机 root。每个环节都是文档化的预期行为，弱点在于不安全的默认组合。我们在 20.04、22.04、24.04 和 26.04 上完整验证了到 euid=0 的整条链，厂商审阅后选择不修复（有意的商业决策），并同意发表本研究。

MTE As Implemented 第三篇：考察内核侧对 Arm MTE 的支持、性能开销，以及真实实现中观察到的缺口。

探讨在现代配置下如何将 Linux 内核的空指针解引用转化为可利用原语，并给出示例与缓解措施讨论。

以内核之道还治其身：面向内核研究者的 mremap() TLB 刷新缺陷技术分析。

Project Zero 深入分析 iOS/macOS XNU 内核中 task_t 的设计缺陷：沙箱逃逸、提权利用及逐个击破 Apple 缓解措施的过程。