#aslr-bypass

共收录 1 条相关安全情报。

← 返回所有主题
推荐 9.4
Conf: 50%
👥 作者: Jiayi Hu, Qi Tang, Xingkai Wang, Jinmeng Zhou, Rui Chang, Wenbo Shen

该论文提出了一种名为 PhantomMap 的新型攻击方法,利用现代 GPU 的并行计算能力和内存特性来辅助 Linux 内核漏洞的利用。传统的内核利用通常依赖 CPU 侧的漏洞触发和内存操作,而 PhantomMap 通过 GPU 设备映射(mmap)将内核内存暴露给 GPU,并利用 GPU 的内核执行环境进行内存扫描、堆喷射、侧信道信息泄露等操作。论文详细介绍了 GPU 辅助的内核利用原语,包括如何通过 GPU 线程实现高效的内存布局探测、地址空间布局随机化(ASLR)绕过,以及利用 GPU 的共享内存和原子操作进行同步。实验在多个版本的 Linux 内核上验证了该方法,成功提权并稳定利用。该工作揭示了 GPU 作为攻击面的新风险,对内核安全防御提出了新的挑战。

💡 推荐理由: 首次系统性地研究利用 GPU 辅助内核利用,突破了传统 CPU-only 攻击的局限性,可能引发针对 GPU 内存隔离机制的安全审查。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.4)