カーネルエクスプロイト入門 - Linuxカーネル解析の基礎 - - るくすの日記 ~ Out_Of_Range ~

0. はじめに 本記事は、Linuxを対象としたカーネルエクスプロイトの入門記事です。 カーネルエクスプロイトというのは、Linuxや*BSD、Windowsを始めとするカーネル自身の脆弱性を突くエクスプロイトです。 基本的にカーネルはシステム内で最高権限を持つ特権モードで動作しているので、ここを悪用されるとシステムの大部分(ほぼ全て)を掌握されてしまいます。 エクスプロイトと言うと、普通はユーザー空間で動作しているアプリケーションのバグをつく物が多いですが、これだと限られたレベルの権限しか奪えません。 SELinuxやjailを始めとする、OSレベルでの保護機構に阻まれるとたちまち効力を失ったりします。 しかし、カーネル自体の脆弱性をつくカーネルエクスプロイトを利用すると最高権限での任意コード実行が可能なため、大抵の保護機構はものともしません。 このカーネルエクスプロイトが特に効力を発揮

[yooks]

この手の情報が、日本語で、さらにはまとまっているってとってもワクワクする。

[naga_sawa]

メモリ上書きが基本だからカーネルのメモリ管理を知らないと抜けない

[t1mvverr]

メモリを欲しい領域分確保できるSLABを、kmallocはなぜか固定的に使っていて、カーネルの謎が深まった

[ysync]

さわりのゲーム機の話、環境の構築のあと、いきなり深いとこまで行ってて困惑。もっと単純で間抜けな脆弱性とかから入っても良かったんじゃ…。

[rin51]

強そうだ > カーネルエクスプロイター

[hiro14aki]

[

[hiro88hyo]

“PS3はゲーム機史上最高にセキュアと言っても過言じゃないと思いますところで任天堂のWiiは1ヶ月でハックされました。(もうちょっと何とかならなかったのか....”

[ttop]

繰り返される趣味と実益の…

[brookbach]

すごい

[codehex]

詳しくなりたい

[tama1112]

読んでてわくわくしてきた！

[subplus]

３連休中に手を動かしながらやってみよう。

[udzura]

すごい

[nakag0711]

ものともしない

[kouyan_h]

面白そう。時間があったらやってみよっと

[wata88]

たーのしー

[IGA-OS]

面白い。（できるとは言ってない）

[hiroti3]

濃い！

[ene0kcal]

GHはOSのことをよく知っていて天才だからな。

[indication]

メモリ管理の図がすごくありがたい