> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/privesc/kernel-exploitation.md). # Exploitation du noyau Notes sur les exploits du noyau Linux pour l'élévation de privilèges locale, Linux Exploit Suggester, Dirty COW, OverlayFS et les CVE du noyau Ubuntu. L’escalade de privilèges du noyau cible les vulnérabilités locales du noyau Linux ou les correctifs spécifiques à la distribution. Ces exploits peuvent être instables, donc la validation de la version et les tests en laboratoire comptent avant l’exécution. ## Méthodologie * Identifiez précisément le noyau, la distribution, l’architecture et le niveau de correctif. * Utilisez les suggestions d’exploits comme point de départ, puis vérifiez manuellement l’applicabilité du CVE. * Compilez et exécutez le code de preuve de concept uniquement après avoir confirmé que la cible est vulnérable. ## Vérifications rapides ```bash uname -a cat /proc/version cat /etc/os-release lsb_release -a 2>/dev/null ``` {% hint style="info" %} L’exploitation du noyau Linux abuse des vulnérabilités du noyau pour exécuter du code avec des privilèges élevés. Confirmez la version du noyau et de la distribution avant d’exécuter une preuve de concept. {% endhint %} ## Recherche d’exploits Utilisez les suggestions automatisées comme point de départ, puis confirmez manuellement le noyau exact, le niveau de correctif de la distribution, l’architecture et les exigences de l’exploit. ```bash searchsploit linux kernel searchsploit linux kernel ubuntu searchsploit linux kernel overlayfs ``` Familles courantes d’escalade locale du noyau à valider avec soin : | Famille d’exploit | Exemple de CVE | Notes | | ----------------- | -------------------------------- | ---------------------------------------------------------------------------------------------- | | Dirty COW | `CVE-2016-5195` | Ancienne faille de copie à l’écriture du noyau ; souvent instable et dépendante de la version. | | OverlayFS | `CVE-2021-3493`, `CVE-2023-0386` | Chemins d’escalade de privilèges OverlayFS spécifiques à Ubuntu/au noyau. | | PTRACE\_TRACEME | `CVE-2019-13272` | Escalade locale de privilèges affectant certains flux apport/pkexec d’Ubuntu. | | Dirty Pipe | `CVE-2022-0847` | Bug de gestion des tubes du noyau pouvant modifier des fichiers protégés à l’exécution. | ### Vérification Dirty COW ```bash grep -q "Ubuntu 16.04" /etc/issue && echo "Le système pourrait être vulnérable à Dirty COW" ``` Compilez et exécutez uniquement après avoir confirmé l’applicabilité dans un laboratoire ou sur une cible autorisée : ```bash gcc -pthread dirty.c -o dirty -lcrypt ./dirty password123 ```

:microchip:

Linux Exploit Suggester

Outil (Linux Exploit Suggester) - Notes d’escalade de privilèges pour Linux, avec étapes d’énumération, exemples d’exploitation et validation axée sur le reporting.Linux Exploit Suggester - Élévation de privilèges

:microchip:

Exploit du noyau Dirty COW

Notes sur l’exploitation du noyau (Dirty COW) pour l’escalade de privilèges Linux, avec étapes d’énumération, exemples d’exploitation et validation axée sur le reporting.Exploitation du noyau (Dirty COW) - Élévation de privilèges Linux

:microchip:

Exploit du noyau Ubuntu 23.04

Notes sur l’exploitation du noyau (Ubuntu 23.04) pour l’escalade de privilèges Linux, avec étapes d’énumération, exemples d’exploitation et validation axée sur le reporting.Exploitation du noyau (Ubuntu 23.04) - Élévation de privilèges Linux

:microchip:

Exploit du noyau OverlayFS

Notes sur l’exploitation du noyau (OverlayFS) pour l’escalade de privilèges Linux, avec étapes d’énumération, exemples d’exploitation et validation axée sur le reporting.Exploitation du noyau (OverlayFS) - Élévation de privilèges Linux

:microchip:

Échec de copie (CVE-2026-31431)

Validez l’exposition à l’escalade de privilèges du noyau Copy Fail et confirmez si le système cible est vulnérable.https://github.com/theori-io/copy-fail-CVE-2026-31431

:microchip:

Ubuntu 16.04 Noyau 4.4.0-116

Notes sur l’exploitation du noyau Linux pour l’escalade locale de privilèges, la validation de version et des tests sûrs de preuve de concept.Ubuntu 16.04 Kernel 4.4.0-116
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/privesc/kernel-exploitation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.