#multicore

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Yuecheng Wang, Jonathan Woodruff, Simon W. Moore

本文提出 CHERI-D Reincarnate(简称 Reinc),一种面向 CHERI 能力架构的时序内存安全(temporal memory safety)硬件扩展,目标是以可扩展、低开销的方式缓解释放后使用(use-after-free, UAF)问题。背景上,此前工作 CHERI-D 为每个分配对象关联一个有限位宽的 generation ID,并存放在固定位置;当该 ID 被耗尽(回绕)时,为避免不同生命周期对象共用同一 ID 而产生误判,必须把该对象所在的整个内存槽位隔离(quarantine),待清扫(sweep)后才能复用。这带来两个代价:一是清扫频率高,二是高分配率场景下隔离区会占用大量内存。 Reinc 的核心思想是“分配重生”(allocation reincarnation):当某个槽位当前 ID 耗尽时,不再隔离内存,而是为该槽位动态分配一个新的 ID;被耗尽的 ID 本身进入隔离并延后回收,而底层物理内存可立即重新分配给新对象。也就是说,隔离的对象由“内存”变为“ID”,使常见情况下内存可连续复用,从而显著降低清扫频率与隔离区内存开销。Reinc 在保持完全去中心化 ID 组织的同时引入一致性 ID 缓存(coherent ID caching),时序元数据仍与其所保护的内存同址存放,既保留局部性又避免集中式元数据结构。针对多核执行,Reinc 通过轻量级反向映射(reverse-map)与过滤机制,把物理一致性事件与按虚拟地址索引的 ObjID buffer 关联起来,以跨核维护一致的 ID 视图。 作者以软硬件协同设计方式实现了 Reinc,覆盖 CHERI-Toooba(超标量 FPGA 软核)、QEMU、LLVM/Clang 与 CheriBSD 全栈,并进行了评测。结果显示,在所选负载上 Reinc 大幅降低了内存清扫频率与隔离内存占用,同时仅引入较低的性能开销与硬件开销。该工作对体系结构、硬件安全、内存安全及操作系统方向的研究者具有参考价值。

💡 推荐理由: UAF 是内存安全漏洞的主要类型之一,CHERI 是当前主流的能力式防御路线,但既有 generation ID 方案在 ID 耗尽时必须隔离内存,代价高昂。Reinc 把被隔离对象从内存换成 ID,为 CHERI 平台提供更低开销的时序安全实现路径,且覆盖硬件、编译器和 OS 全栈,落地参考价值较高。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Daehyeon Bae, Sujin Park, Insup Lee, YoungGiu Jung, Kyeongsik Lee, HeeSeok Kim, Seokhie Hong

多核处理器在嵌入式系统中日益普及,以满足不断增长的性能需求。然而,多核架构的物理侧信道分析研究一直相对滞后,根本原因在于获取可用的电磁泄漏信号极为困难,这使得针对此类系统的侧信道安全研究远落后于实际应用,留下严重的安全隐患。针对这一空白,本文深入揭示了多核架构中的电磁泄漏产生机制,并首次成功实现了每核级别的泄漏利用,从而突破了以往无法在多核上进行有效物理侧信道分析的瓶颈。在方法上,作者提出了一种非侵入式的侧信道监控方式,能够以每个核心为粒度进行泄漏采集与分离,极大提升了监控粒度。为了验证其可行性和实用性,他们在一个配备射频前端的异构SoC平台上构建了原型系统,并在商业现成的四核嵌入式设备 Raspberry Pi 4B(采用 ARM Cortex-A72 内核)上开展实验。实验结果表明,该原型能够有效识别和提取不同核心的独立电磁泄漏信号,证明了该监控方法的有效性与可部署性。该研究不仅填补了多核系统物理侧信道分析的研究空白,同时也为后续的侧信道攻击防护、硬件安全监测、以及安全评估工具提供了全新的视角和基础。

💡 推荐理由: 多核嵌入式处理器广泛部署,侧信道泄漏可能泄露加密密钥等敏感信息。该研究首次实现每核泄漏提取,既为攻击者提供新的攻击途径,也为防御者提供了更精细的监控手段,安全从业者需了解相关风险并制定对策。

🎯 建议动作: 研究跟进,并纳入内部硬件安全评估

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)