1月18日，网络安全研究国际学术论坛InForSec 2019年年会在清华大学举办。 中国科学院大学吴炜在会上作了《FUZE：辅助生成内核UAF漏洞利用》的报告，分享了自己最新的研究成果。
中国科学院大学吴炜
演讲主题：FUZE: Towards Facilitating Exploit Generation for Kernel Use-After-Free Vulnerabilities（FUZE：辅助生成内核UAF漏洞利用）→ PPT下载
内容摘要：软件提供商常常根据漏洞可利用性来安排漏洞修复优先级。但是确定漏洞可利用性通常耗费大量时间和人工分析。为解决这个问题，我们可以采用漏洞利用自动生成技术（AEG）。但在实际中已有的技术并不能应用于解决内核释放后重用漏洞(UAF)。这主要是因为UAF漏洞利用和内核执行环境的复杂性。在本文中我们提出了FUZE——一个为内核UAF利用提供便利的框架。具体来说，FUZE使用内核模糊测试以及符号执行来发现、分析和评估对于漏洞利用有帮助的系统调用。为了展示FUZE的实用性，我们在64位 Linux 操作系统上实现了FUZE原型系统。通过15个Linux内核UAF漏洞组成的测试集，我们展示了FUZE不仅可以辅助内核UAF漏洞利用生成，还可以辅助一些内核缓解机制的绕过。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网
猜你喜欢:
- 挪威科学院院士容淳铭：开源区块链平台的商业化空间在哪儿？
- 奥斯卡金像奖学院科学技术奖行业标准项目OpenColorIO加入ASWF
- 内核必须懂(六): 使用kgdb调试内核
- Linux内核如何替换内核函数并调用原始函数
- Linux内核工程师是怎么步入内核殿堂的？
- Linux内核工程师是怎么步入内核殿堂的？
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
跨境电商——阿里巴巴速卖通宝典
速卖通大学 编著 / 电子工业出版社 / 2015-1 / 69.00元
跨境电商作为中国电子商务发展的最新趋势，受到了全社会越来越多的重视，大量中国卖家借助阿里巴巴速卖通平台，将产品直接售卖到全球的消费者手中，通过这条短得不能再短的交易链，获得了丰厚的回报。 但同时，跨境电商这一贸易形式，对卖家的综合素质要求比较高：卖家要对海外市场比较熟悉，对跨境物流有所把握，能够用外语进行产品介绍和客户交流，通过跨境结算拿到货款……诸如此类的门槛，让不少新卖家心生畏难，而所有......一起来看看 《跨境电商——阿里巴巴速卖通宝典》 这本书的介绍吧!
