SmuFuzz: Enable Deep System Management Mode Fuzzing in Fully Featured UEFI Runtime Environment.
本文提出 SmuFuzz，一个面向闭源厂商固件中 System Management Mode (SMM) 应用的模糊测试框架，旨在解决现有 SMM 模糊测试缺少完整 UEFI 运行时环境的问题。在 UEFI 标准下，x86 处理器上的 S
#smm
共收录 2 条相关情报。
← 返回所有主题Finding SMM Privilege-Escalation Vulnerabilities in UEFI Firmware with Protocol-Centric Static Analysis.
该论文提出了一种名为 SPENDER 的静态分析框架，用于检测 UEFI 固件中系统管理模式（SMM）的特权提升漏洞。UEFI 固件运行在 ring -2 的 SMM 中，其安全等级高于操作系统内核（ring 0），但其软件漏洞可能导致从