SysComb: Fine-Grained Transparent System Call Filtering for Attack Surface Reduction
SysComb 提出了一种基于 eBPF 的细粒度系统调用过滤方案，旨在通过限制应用程序可用的系统调用来缩小内核攻击面，从而缓解被入侵程序带来的影响。现有系统调用过滤生成技术虽然在静态分析或动态追踪方面有所进展，但大多需要修改内核或应用程序
#attack-surface-reduction
共收录 2 条相关情报。
← 返回所有主题Hacksaw: Hardware-Centric Kernel Debloating via Device Inventory and Dependency Analysis.
内核去臃肿（Kernel debloating）是一种通过减少内核攻击面来缓解操作系统内核安全问题的实用机制。现有的去臃肿方法通常基于应用程序的动态执行轨迹，移除未被应用程序调用的内核函数。然而，动态轨迹无法保证覆盖全部执行路径，可能导致错