Razzer：通过模糊测试查找内核数据竞争漏洞

作者：谈心

来源：中国教育网络, 2019, (08): 42-43.

<正>内核中的数据竞争可能导致许多有害行为。最严重的后果是数据竞争导致内存污染最终可能造成非法权限提升,例如CVE-2016-8655, CVE-2017-2636, and CVE-2017-17712。目前的技术在内核数据竞争漏洞的检测与防护方面都存在一定的局限性,其原因是内核中的数据竞争漏洞受到一些系统不确定性行为的影响,比

• 单位
  复旦大学