Linux内核漏洞检测与防御.pdfVIP

linux内核漏洞检测与防御

蒋浩天/张海全腾讯安全云鼎实验室

自我介绍

蒋浩天：

擅长二进制安全、虚拟化安全、游戏安全等，喜欢研究一些底层方向，将安全能力下沉，开启安

全对抗的上帝模式。

张海全：

主要从事GCC和Linux内核安全功能研发，Linux内核源码贡献者。主要方向是漏洞挖掘，CFI防

御，编译器sanitizer。致力于将漏洞扼杀在编译器中。

大纲

l漏洞攻防现状

l漏洞利用技术

l传统漏洞防御技巧

l基于intelpt的漏洞检测方案

l基于编译器的漏洞防御方案

l后续展望

漏洞攻防现状

主机漏洞防御价值

•系统漏洞可通杀，是云主机最主

要威胁。

•挖矿/勒索等入侵的必争之地，有

爆发态势。

•内核处在纵深体系中间，漏洞多

于固件/虚拟化，影响大于基础软

件/用户应用，