面向Linux下游内核的漏洞危害性评估.pdfVIP

小型微型计算机系统2025年6月第6期

DOI:10.20009/ki.21-1106/TP.2024-0216

JournalofChineseComputerSystemsVol.46No.62025

面向Linux下游内核的漏洞危害性评估

卢嘉东，顾康正，张源

（复旦大学计算机科学技术学院，上海200438）

E-mail:21210240091@m.fudan.edu.cn

摘要：开源操作系统Linux有众多下游发行版.下游发行版的系统内核以Linux内核主线（上游）为基础进行二次开发.因此

若上游代码存在安全漏洞，下游系统的安全性也可能受到这些漏洞的威胁，动态测试能够及时验证漏洞的存在性，然而调研显

示，85.3%的上游漏洞触发程序无法直接在下游系统上触发漏洞.为了在下游系统上进行漏洞复现，这些漏洞触发程序通常需

花费大量时间进行调整.调整漏洞触发程序的核心难点在于理解何种上下游差异致使漏洞无法复现.因此本文设计并实现了基

于执行路径差异分析的下游内核漏洞危害性评估系统KVulAssess.实验结果显示，本系统可以有效追踪34个真实内核漏洞触

发时执行路径，并在下游系统OpenEuler和Debian上以89.7%的正确率评估漏洞的实际危害性，

关键词：内核安全；内核漏洞；动态测试；漏洞危害性分析

中图分类号：TP311文献标识码：A文章编号：1000-1220(2025)06-1450-08

VulnerabilitySeverityAssessmentforLinuxDownstreamKernel

LUJiadong,GUKangzheng,ZHANGYuan

(SchoolofComputerScience,FudanUniversity,Shanghai200438,China)

Abstract:TheopensourceoperatingsystemLinuxhasnumerousdownstreamdistributions.Thesystemkernelsofthedownstreamdis-

tributionsarebasedontheLinuxkernelmainline(upstream)forsecondarydevelopment.Therefore,iftherearesecurityvulnerabilities

intheupstreamcode,thesecurityofthedownstreamsystemmayalsobethreatenedbythesevulnerabilities.Dynamictestingcanverify

theexistenceofvulnerabilitiesinatimelymanner.However,researchshowsthat85.3%ofupstreamvulnerabilitytriggeringprograms

cannotdirectlytriggervulnerabilitiesondownstreamsystems.Inordertoreproducethevulnerabilitiesondownstreamsystems,these

vulnerabilitytriggeringprogramsusuallyrequirealotofmanualtimetoadjust.Thecoredifficultyinadjustingthevulnerabilitytrigge-

ringprogramsistounderstandwhatupstreamanddownstreamdifferencesmakethevulnerabilityunreplicable.Inthispaper,wedesign

andimplementKVulAssess,adownstreamkernelvul