AI is very useful for security research, as many researchers have already demonstrated. It will likely become—or perhaps already is—a tool that many researchers depend on. It has been very helpful for us as well.

We received an unexpected gift over Christmas and didn't let the opportunity go to waste. We successfully turned a vulnerability into a Local Privilege Escalation exploit on the latest version of a Linux distribution!

O 1º lote do nosso treinamento de Binary Exploitation em ambientes Linux encerra no dia 31 de dezembro. Garanta sua vaga com o preço atual! Depois desta data, os valores serão reajustados. Não perca esta oportunidade de aprender com os melhores treinamentos do Brasil e ainda economizar!

With H2HC on hiatus this year, the security community stepped up to create the 307 Temporary Security Conference—and we were proud to be part of it! We presented our research on vulnerabilities in the CAN BCM protocol in the Linux kernel.

A Allele Security Intelligence estará na 307 Temporary Security Conference! O evento acontece nos dias 13 e 14 de dezembro na PUC Consolação, em São Paulo.

O Mindset que Separa o Sênior do Júnior: Lições de Nelson Elhage allelesecurity.com.br/mindset-seni...

Great news for Linux kernel developers and those working with BPF (Berkeley Packet Filter) programs! A significant commit has been merged, bringing improved debugging support for BPF programs right into the familiar GDB kernel debugger.

O 1º lote do nosso treinamento de Binary Exploitation em ambientes Linux encerra no dia 31 de dezembro. Garanta sua vaga com o preço atual! Depois desta data, os valores serão reajustados. Não perca esta oportunidade de aprender com os melhores treinamentos do Brasil e ainda economizar!

The importance of diverse knowledge in vulnerability research – The transferability of knowledge allelesecurity.com/transferabil...

We (@alleleintel.com) offer efficient security services: vulnerability research (Linux, Android, Windows), reverse engineering, malware analysis, deep code auditing (systems/web apps), pentest/advanced threat simulation, and specialized training. DM or visit: allelesecurity.com

🛡️ Domine a Segurança Ofensiva e Defensiva em Linux: Sua Jornada Começa Agora! Você quer ir além do básico e dominar as técnicas de ataque e defesa em ambientes Linux com precisão e eficiência?

Vulnerabilidade de use-after-free no subsistema CAN BCM conduzindo à divulgação de informação (CVE-2023-52922)

O super desconto para pagamentos à vista no PIX acabou, mas não perca a chance! Ainda há opções flexíveis para você garantir sua vaga:

Your Security Strategy Deserves the Best Intelligence. Get critical insights delivered to your inbox!

Lazy Sunday vibes? ☕️ We've got your reading sorted! Dive into some of our Linux kernel research we've dropped this year, from a 7-year-old vulnerability to recent contributions.

Traduzimos para português a postagem sobre a vulnerabilidade que encontramos no subsistema TCP do kernel do Linux.

Ubuntu 24.04.2 CAIU no TyphoonPWN 2025! A vulnerabilidade? Um "backport" malfeito. Entenda a raiz do problema e domine a exploração no kernel do Linux!

🔥 Última Semana de Super Desconto! Vagas Limitadas em Treinamentos Essenciais de Exploração de Vulnerabilidades. É a última semana para garantir sua vaga com o super desconto exclusivo para pagamentos à vista!

A Allele Security tem orgulho de contribuir diretamente para o kernel do Linux! Nossa equipe de pesquisa de segurança detalha as últimas correções, adições de recursos e patches que enviamos para aprimorar a estabilidade e a segurança do sistema operacional que impulsiona inúmeras organizações.

Read about our recent work and what it means for system security: allelesecurity.com/contribution...

A Allele Security tem orgulho de contribuir diretamente para o kernel do Linux! Nossa equipe de pesquisa de segurança detalha as últimas correções, adições de recursos e patches que enviamos para aprimorar a estabilidade e a segurança do sistema operacional que impulsiona inúmeras organizações.

Allele Security is proud to contribute directly to the upstream Linux kernel. Our security research team details the latest fixes, feature additions, and patches we've submitted to enhance the stability and security of the core operating system powering countless organizations.

Preparamos o terreno para o nosso treinamento de Kernel Exploitation do ano passado com uma série de blog posts introdutórios. Este conteúdo, originalmente focado em nossos alunos, está disponível publicamente no nosso site e é a porta de entrada ideal para o tema.

From critical vulnerability discovery to advanced threat intelligence, our mission is clear: protect your business in an increasingly hostile digital world. Explore how Allele Security Intelligence delivers end-to-end cybersecurity solutions. allelesecurity.com/discover-the...

Excelente oportunidade para aprender exploração de vulnerabilidades em binário e no kernel, com instrutores experientes em vulnerability research, diversos benefícios exclusivos e a preços acessíveis.

Para quem sonha em aprender Linux Binary Exploitation e estava esperando a melhor oportunidade: Restam SOMENTE 2 VAGAS com o super desconto para o nosso próximo treinamento! Não deixe essa chance passar.

Para quem sonha em aprender Linux Binary Exploitation e estava esperando a melhor oportunidade: Restam SOMENTE 2 VAGAS com o super desconto para o nosso próximo treinamento! Não deixe essa chance passar.

Lançamento de Novas Turmas 2026: Linux Exploitation Temos o prazer de anunciar as novas turmas dos nossos treinamentos especializados em Linux Binary Exploitation e Linux Kernel Exploitation para Maio e Agosto de 2026.

Encontrar vulnerabilidades, explorar falhas críticas, analisar ameaças e mitigar riscos: essa é a nossa especialidade. Na Allele Security Intelligence, unimos pesquisa aplicada e experiência prática para transformar desafios complexos em resiliência cibernética real.

pc/sem.c: fully initialize sem_array before making it visible github.com/torvalds/lin... Initialize msg/shm IPC objects before doing ipc_addid() github.com/torvalds/lin...

They fixed a vulnerability in the semaphore mechanism but forgot the message queues and shared memory mechanisms. Analyzing public fixed vulnerabilities can help you learn about the inner details of the affected subsystem and sometimes even lead to new vulnerabilities being discovered.

An example I often mention is the issues below. The three mechanisms (message queues, semaphores, and shared memory) of the IPC subsystem in the Linux kernel share code. Knowing this, if there's a vulnerability affecting one mechanism, it's worth checking if it also affects the other mechanisms.

Attendees at my trainings or people interested in vulnerability research complain to me from time to time about how hard it is to find vulnerabilities. Yes, it's hard and requires expertise most of the time, but there are also good things publicly available.

We (@alleleintel.com) are slowly updating our research page. It should include some LPE exploits we wrote and vulnerabilities we found in the past. Information disclosure leading to KASLR bypasses in Red Hat Enterprise Linux 8 and Samsung S10+/S9 devices allelesecurity.com/information-...

I came across this presentation while checking if the issue highlighted below had a CVE assigned. We reported it to SSD in 2021. It was still affecting a version of Red Hat Enterprise Linux and some Samsung devices at the time we reported it. I also liked learning the term "public 0days".

We've published the research materials. Two proofs of concept required modifications after the blog post's publication. The blog post was updated accordingly. github.com/alleleintel/...

We did a presentation at Null Byte Security Conference last year entitled "The importance of a rigorous methodology in information security research". The presentation aimed to introduce security professionals to the importance of rigor in information security research, but also to other aspects.

Use-after-free vulnerability in CAN BCM subsystem leading to information disclosure (CVE-2023-52922) allelesecurity.com/use-after-fr...

We wrote a blog post about a Linux kernel vulnerability we reported to Red Hat in July 2024. The vulnerability had been fixed upstream a year before, but Red Hat and derivatives distributions didn't backport the patch. It was assigned the CVE-2023-52922 after we reported it.

This is a simple use-after-free read vulnerability that we tried to fully understand its impact. Initially, we couldn't get anything interesting out of it, but after some time researching, we derived two attacks.

We wrote a blog post about a Linux kernel vulnerability we reported to Red Hat in July 2024. The vulnerability had been fixed upstream a year before, but Red Hat and derivatives distributions didn't backport the patch. It was assigned the CVE-2023-52922 after we reported it.

We have released the files for this research. It contains the codes, the original kernel source, the patch and the modified kernel source that help to trigger the KASAN splat. If you want to play with the vulnerability, you can use the files. github.com/alleleintel/...

Accidentally uncovering a seven years old vulnerability in the Linux kernel Article by @andersonc0d3.bsky.social about finding and analyzing a slab use-after-free vulnerability in the TCP sockets implementation. allelesecurity.com/accidentally...

While working on a nday vulnerability research project, we stumbled upon a vulnerability in the core of the TCP subsystem of the Linux kernel. We reported it upstream, which was fixed in May of last year. This blog post shares how we came across it and our vulnerability analysis.

Use-after-free vulnerability in the CAN BCM subsystem of the Red Hat Enterprise Linux 9 and CentOS Stream 9 kernels In recent months, our research team reported a use-after-free vulnerability in the Red Hat Enterprise Linux 9 and CentOS Stream 9 kernels.

Nos dias 14 e 15 de dezembro aconteceu, em São Paulo, a 21º edição da Hackers to Hackers Conference (H2HC), a maior conferência de hacking e segurança da informação do Brasil.

10º Edição da Null Byte Security Conference No final de Novembro, há algumas semanas, aconteceu a 10º Edição da Null Byte Security Conference em Salvador, Bahia.

The solution to keep your systems secure: Kernel Livepatch. The Linux kernel livepatch feature through our consulting service is ideal for customers who need to keep their systems updated against known and unknown vulnerabilities. allelesecurity.com/the-solution...

No próximo dia 30 de novembro de 2024, em Salvador, Bahia, acontecerá a 10º Edição da NullByte Security Conference. A Allele Security Intelligence estará presente, com uma apresentação do nosso diretor e principal pesquisador Anderson Nascimento. nullbyte-con.org/index.html

Kernel Livepatch, a solução para manter-se seguro O recurso de livepatch do kernel do Linux através do nosso serviço de consultoria é ideal para o cliente que precisa manter os sistemas atualizados contra vulnerabilidades conhecidas e desconhecidas. allelesecurity.com.br/kernel-livep...