Linux内核释放后漏洞利用技术研究.pdfVIP

从

碰撞到利用：在Linux内核中释放使用后释放漏洞

如、、杨

谢天一、、顾大武

∗

交通大学

市东川路800号

通用术语：安全。

随着Linux内核漏洞数量的增加，者开始关注相关的利：内存碰撞；用户释放后使用漏洞；Linux内核利用

用技术。然而，与大量关于用户应用程序中使用后释放漏洞

利用的研究相比，由于内核内存布局不确定性的主要，

针对Linux内核中使用后释放漏洞的利用研究较少。在没有1.

引言

特定信息的情况下，者只能采取盲目的内存覆盖策

近期缓解措施如DEP、ASLR、栈金丝雀以及沙箱

略试图破坏内核的关键部分，这种的成功率微乎其微。

显著提高了用户级应用程序被攻破的成本，因此