Linux内核Futex机制及CVE-2014-3153漏洞利用分析.pdfVIP

LinuxKernelFutexFun:

ExploitingCVE-2014-3153

DougallJohnson

概述

•Futex系统调用

•内核实现

•CVE‑2014‑3153

•我利用它的方法

Overview

•Futexsystemcall

•Kernelimplementation

•CVE-2014-3153

•Myapproachtoexploitingit

Futexes

•“快速用户空间互斥锁”

•32‑位整数在共享内存中

•设计为完全在用户空间中使用，除非存在竞争

•当锁被争用时，将使用futex系统调用

Futexes

•“Fastuser-spacemutexes”

•32-bitintegerinsharedmemory