劫持Linux系统调用封杀Core Dump漏洞攻击

• 作者: 王畅 薛素静
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: Gore Dump漏洞 劫持Linux系统调用 prctl系统调用 主动防御 本地权限提升攻击
• 年，卷（期）: 2009,（6）
• 所属期刊栏目: 学术·技术
• 页码范围: 30-32,37
• 页数: 4页
• 分类号: TP3
• 字数: 3210字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2009.06.010

摘要

Core Dump漏洞影响kBrrIal 2.6.13-2.6.17.3的多款Linux操作系统,它可以引发拒绝服务攻击和本地权限提升攻击,危害巨大.恶意进程使用pretl系统调用,通过故意制造Gore Dump,可以旁路操作系统安全控制,攻击系统.通过劫持prctl系统调用,对发起系统调用的进程进行行为监视,进而检测攻击,可以有效地阻止和防御攻击的发生.把防御程序编译为可动态插入内核的模块,能在多款受影响的系统上稳定高效地运行.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王畅	华北水利水电学院信息工程学院	17	53	3.0	7.0
2	薛素静	华北水利水电学院信息工程学院	11	118	7.0	10.0