Цикл из трёх статей, повествующий о принципах поиска уязвимостей в ядре. Основной посыл там очень верный: не надо быть дофига гуру кода, достаточно знать, где искать.

https://lkmidas.github.io/posts/20210123-linux-kernel-pwn-part-1/