竞态漏洞检测方法综述

• 作者: 周天阳 朱俊虎 王清贤 赵世斌
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 竞态漏洞检测 happens-before lock-set 共享资源操作轨迹
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 热点与综述
• 页码范围: 1-10
• 页数: 10页
• 分类号: TP311
• 字数: 11224字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1711-0015

摘要

并行化程序运行环境中资源竞争导致的竞态漏洞是当今操作系统安全的重要威胁之一,攻击者常常间接利用竞态漏洞实施诸如远程命令执行、本地提权等攻击行为.分析了不同条件下竞态漏洞的产生机理及其相互关系,提出了竞态漏洞检测基本范式和通用框架,分别综述了用户态和内核态竞态漏洞检测方法的技术思想和发展脉络,讨论了制约检测效率的瓶颈问题以及可能的解决方法,结合最新技术应用指出了未来发展趋势和亟待解决的问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵世斌		2	2	1.0	1.0
2	周天阳		1	2	1.0	1.0
3	朱俊虎		2	2	1.0	1.0
4	王清贤		1	2	1.0	1.0