Phoenix: Surviving Unpatched Vulnerabilities via Accurate and Efficient Filtering of Syscall Sequences.
论文针对已知但未打补丁的漏洞（unpatched vulnerabilities）给企业带来的严重威胁，提出了一套名为Phoenix的解决方案。当前零日漏洞的平均修复时间（time-to-patch）仍高达约100天，缺乏缓解手段的企业可能
#seccomp
共收录 2 条相关情报。
← 返回所有主题SysXCHG: Refining Privilege with Adaptive System Call Filters.
本文提出并实现了 SysXCHG，一种系统调用过滤执行机制，旨在使程序能够按照最小权限原则运行。当前广泛使用的 seccomp-BPF 机制采用层次化设计，即一个进程及其所有子进程必须共享同一组允许的系统调用，这导致权限过度宽松，无法在 e