ファジングツール syzkaller は何を検査するものなの？ - uchan noteOSSセキュリティ技術の会 第七回勉強会 に参加してきました。 syzkaller が何を，どうやって検査するのか，原理を忘れないうちにメモします。 ファジング ファジングはプログラム解析手法の 1 つです。入力値をいろいろ変えて与えてみてバグが発生するかどうかをテストします。 バグ=脆弱性バグではありませんが，バグがあれば脆弱性に繋がる可能性があり，脆弱性を見つけたい人たち（防御側および攻撃側）に人気があるそうです。 「入力」にはさまざまなものがあり得ます。Linux のコマンドラインツールであればコマンドライン引数や標準入力，ファイル，ネットワークなどが入力経路として一般的かと思います。 今回の OSS セキュリティ技術の会で取り上げられていた Linux カーネルに対するファジングツールである syzkaller（濁らせずに「シスコーラー」と読むらしい）は，Linux のシステムコー
