Linux Kernel Exploitation

이 장에서는 커널 공간에서의 익스플로잇 기법, 이른바 권한 상승에 대해 공부합니다.
Windows의 커널 익스플로잇에서도 공통된 하드웨어 보안 기구나 권한 상승 기법이 등장하니까, 이 장의 지식은 Linux에만 국한되지 않고 사용할 수 있어.

• 실행 환경과 디버깅 방법
  • 커널 익스플로잇 도입
  • gdb를 이용한 커널 디버깅
  • 보안 메커니즘
  • 컴파일과 익스플로잇 전송
• 커널 익스플로잇 기초 (LK01: Holstein)
  • Holstein 모듈 분석과 취약점 트리거
  • Holstein v1: Stack Overflow 악용
  • Holstein v2: Heap Overflow 악용
  • Holstein v3: Use-after-Free 악용
  • Holstein v4: Race Condition 악용
• 커널 공간 특유의 공격
  • NULL Pointer Dereference (LK02: Angus)
  • Double Fetch (LK03: Dexter)
  • userfaultfd 이용 (LK04: Fleckvieh)
  • FUSE 이용 (LK04: Fleckvieh)
  • 취약한 mmap 구현 악용 (LK05: Highland) (작성 중)
• eBPF와 JIT 컴파일러 (LK06: Brahman)
  • BPF 도입
  • 검증기와 JIT 컴파일러
  • eBPF 버그 악용

늑대군
늑대 무리에서 권한 상승하여 리더가 되었다는 전설이 있다.
동물계에서는 OS 개발의 일인자. 기본적으로 자고 있다.
좋아하는 것: 소 / Linux
싫어하는 것: 하이에나 / Windows