Linux内核漏洞异步触发模型的安全分析

• 作者: 刘松 秦晓军
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: Linux内核漏洞 SMEP 间接寻址 异步触发模型
• 年，卷（期）: 2017,（11）
• 所属期刊栏目: 安全与防范
• 页码范围: 123-127
• 页数: 5页
• 分类号: TN915.08
• 字数: 4387字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2017.11.027

摘要

近年来,由于Linux系统中越来越多防御机制(例如NX,ASLR,Canary)的出现,用户态漏洞的利用已经十分困难,而Linux内核漏洞逐渐受到关注.内核内存破坏是一种典型的内核攻击技术,攻击者通过特定的函数调用控制内核内存,进而达到权限提升的目的.SMEP是一种有效抑制内核内存破坏攻击的安全机制,使传统的ret2usr内核攻击方法失效.现有两种绕过SMEP机制的技术途径,分别为ret2dir技术和清除SMEP标志技术,均具有各自的局限性.文中发现了一种绕过SMEP安全机制的异步触发内核漏洞新模型,该模型利用函数的间接寻址原理异步触发漏洞,对于内存破坏的内核漏洞更具有普遍适用性.应用VMware虚拟机测试Ubuntu 16上的netfilter漏洞,并利用内核崩溃分析工具和VMware远程调试工具分析崩溃现场和调试内核,以验证异步触发模型的有效性.实验结果表明,所发现的新模型是一种危害严重的漏洞利用模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	秦晓军		11	20	3.0	4.0
2	刘松		2	1	1.0	1.0