面向Linux下游内核的漏洞危害性评估

摘要

开源操作系统Linux有众多下游发行版.下游发行版的系统内核以Linux内核主线(上游)为基础进行二次开发.因此若上游代码存在安全漏洞，下游系统的安全性也可能受到这些漏洞的威胁.动态测试能够及时验证漏洞的存在性.然而调研显示，85.3%的上游漏洞触发程序无法直接在下游系统上触发漏洞.为了在下游系统上进行漏洞复现，这些漏洞触发程序通常需花费大量时间进行调整.调整漏洞触发程序的核心难点在于理解何种上下游差异致使漏洞无法复现.因此本文设计并实现了基于执行路径差异分析的下游内核漏洞危害性评估系统KVulAssess.实验结果显示，本系统可以有效追踪34个真实内核漏洞触发时执行路径，并在下游系统OpenEuler和Debian上以89.7%的正确率评估漏洞的实际危害性.

关键词

内核安全 / 内核漏洞 / 动态测试 / 漏洞危害性分析

基金资助

国家自然科学基金项目(62172105)资助; 上海市青年科技启明星计划项目(21QA1400700)资助; 上海市基础研究特区计划项目(21TQ1400100:21TQ012)资助