CountDown: Refcount-guided Fuzzing for Exposing Temporal Memory Errors in Linux Kernel.
本文针对 Linux 内核中由引用计数使用不当引发的释放后使用（UAF）漏洞提出了一种新的模糊测试方法。作者首先统计发现，近期内核 UAF 漏洞中约有 36.1% 与引用计数操作错误相关，此类漏洞根因复杂且可利用性高，对系统安全构成严重威胁
#kernel
共收录 7 条相关情报。
← 返回所有主题Precise Detection of Kernel Data Races with Probabilistic Lockset Analysis.
该论文针对内核数据竞争（data race）检测的难题提出了一种新的静态/动态结合分析方法——概率锁集分析（Probabilistic Lockset Analysis, PLA）。内核数据竞争是导致安全漏洞（如 use-after-fre
KernelSnitch: Side Channel-Attacks on Kernel Data Structures.
本文提出了一种名为 KernelSnitch 的新型通用软件侧信道攻击，目标是大内核数据结构（如哈希表和树）。这些结构广泛用于存储内核和用户信息，例如用户空间锁的元数据。其核心思想是，这些数据结构的大小是可变的（从空状态到任意数量的元素），
SoK: Automating Kernel Vulnerability Discovery and Exploit Generation.
本文是一篇系统化知识总结（SoK）论文，专注于自动化内核漏洞发现与利用生成领域。研究背景在于内核漏洞对系统安全构成严重威胁，而传统手动发现和利用生成效率低下。该论文系统梳理了现有自动化方法，包括模糊测试、符号执行、静态分析等技术在内核漏洞发
Defects-in-Depth: Analyzing the Integration of Effective Defenses against One-Day Exploits in Android Kernels.
该论文聚焦于Android内核面对一日漏洞（one-day exploits）时，现有纵深防御机制的有效集成问题。研究背景是：Android系统依赖内核安全机制（如访问控制、控制流完整性、地址空间布局随机化等）来抵御已知漏洞的利用；然而，这
Anchors that Don't Lift: Understanding Supply Chain Driven Kernel Lock-In and Governance-Mediated Mitigation Strategies in SOHO Devices
该论文针对SOHO（小型办公室/家庭办公室）设备中因使用过时Linux内核版本引发的安全漏洞问题进行了系统研究。作者首先通过高精度模板CVE检测机制，对306款SOHO设备的900多个GPL源代码固件进行分析，实际验证了内核相关漏洞的存在。
Automatic Detection of Reference Counting Bugs in Linux Kernel Drivers
该论文提出了一种自动检测 Linux 内核驱动中引用计数错误（reference counting bugs）的工具 DrvHorn。引用计数是内核实中管理资源（如内存、文件描述符等）生命周期的关键机制，一旦出现错误（如少放、多放或未初始化