针对 Linux 内核提权攻击防御方法的研究

• 作者: 周靖康
• 来源期刊: 数字技术与应用
• 学科: 工学
• 关键词: Linux内核 SMEP 提权攻击
• 年，卷（期）: 2013,（4）
• 页码范围: 210-211
• 页数: 2页
• 分类号: TP393
• 字数: 3613字
• 语种: 中文

摘要

本文提出了一种基于Intel SMEP的轻量级的内核控制流完整性防御方法，以防御exploit-db中常见的内核提权攻击。该方案通过分离内核钩子函数的解引用和验证操作，在解引用处记录钩子函数，在敏感函数内验证钩子函数是否合法，防止恶意进程利用内核代码漏洞，修改全局函数钩子，导致内核中的敏感代码被恶意执行。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周靖康	南京大学计算机科学与技术系	1	4	1.0	1.0