Diskaller:基于覆盖率制导的操作系统内核漏洞并行挖掘模型

• 作者: 涂序文 王晓锋 甘水滔 陈爱国
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 分布式 模糊测试 内核测试 漏洞挖掘 操作系统内核
• 年，卷（期）: 2019,（2）
• 页码范围: 69-82
• 页数: 14页
• 分类号: TP311
• 字数: 11762字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2019.03.07

摘要

内核是操作系统的核心,它构建了操作系统各类程序运行时需要的基础环境:如进程调度、存储管理、文件系统、设备驱动和网络通信等.操作系统内核漏洞的存在可能使得计算机系统遭受拒绝服务、信息泄露、超级用户权限提升等攻击,因此,针对内核的漏洞挖掘一直是网络安全领域的研究热点.本文在现有的研究基础上,提出一种基于覆盖率制导的内核漏洞并行模糊测试模型,该模型以代码覆盖率为导向,以计算节点和控制节点组成的星型结构作为并行模型,各计算节点通过代码覆盖率对系统内核持续测试,控制节点完成计算节点间代码覆盖率的收集与交互,突破了传统测试模型对计算资源要求限制和数据竞争的瓶颈,极大的提升了代码覆盖率及测试速度,加快了漏洞挖掘的效率.为了验证模型的实用性及有效性,利用Diskaller与Syzkaller和Triforce进行对比,一定条件下Diskaller覆盖率较Syzkaller提升12.8％,执行速率提升229％,较Triforce覆盖率提升335％,执行速率提升450％,并且发现了Linux内核中两个先前未被发现的漏洞.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王晓锋	江南大学物联网工程学院	48	89	5.0	7.0
2	陈爱国	江南大学物联网工程学院	14	54	5.0	7.0
3	涂序文	江南大学物联网工程学院	1	0	0.0	0.0
4	甘水滔		5	19	2.0	4.0