高通DSP驱动——意外挖掘出的exploit
作者：Seth Jenkins，Google Project Zero 这篇博客文章提供了对Google威胁分析小组（TAG）从国际特赦组织（Amnesty International）提供给我们的漏洞利用（exploit）技术产物的技术分析。国际特赦组织关于这些漏洞利用的报告可在此处查看。感谢国际...
内核安全
(8 篇文章)
Windows注册表探险 #2：功能简史
作者：Mateusz Jurczyk，Google Project Zero 在深入探讨注册表的底层安全特性之前，了解它在操作系统中的作用及其背后的历史背景非常重要。本质上，注册表是一个由命名的“键”和“值”组成的层次化数据库，Windows 和应用程序用它来存储各种设置和配置数据。它表现为一种树形...
Windows注册表探险 #1：引言与研究成果
作者：Mateusz Jurczyk，Google Project Zero 在2022年5月至2023年12月的20个月期间，我深入审计了Windows注册表，以寻找本地权限提升漏洞。这一切始于一个意外：当时我正在基于Bochs x86模拟器开发一个基于覆盖率的Windows内核模糊测试工具（这是...
摘要：MTE 的实际实现
作者：Mark Brand，Project Zero2022年中，Project Zero获得了访问实现ARM MTE规范预生产硬件的权限。本系列博客文章基于该次评估，并总结了关于MTE实施效果的一般性结论，特别是在防止内存安全漏洞利用的背景下。 尽管存在局限性，MTE仍然是2023年提升C/C++...
MTE 实现详解，第二部分：缓解措施案例研究
作者：Mark Brand，Project Zero 背景2018年，ARM在其架构v8.5a版本中提出了一种硬件实现的标记内存方案，称为MTE（内存标记扩展）。 在第一部分中，我们讨论了在我们能够接触到的硬件上测试MTE的技术（和实现）限制。本文将基于我们已知的信息，探讨MTE在几个重要产品/场景...
MTE 实现详解，第三部分：内核
作者：Mark Brand，Project Zero 背景2018年，ARM在其架构v8.5a版本中提出了一种硬件实现的标记内存方案，称为MTE（内存标记扩展）。 在第一部分中，我们讨论了在我们能够接触到的硬件上测试MTE的技术（和实现）限制。在第二部分中，我们讨论了这些限制对各种用户态上下文中使用...
利用Linux内核中的空指针解引用漏洞
作者：Seth Jenkins，Project Zero 在相当长的一段时间里，空指针解引用（null-deref）漏洞曾是内核中高度可利用的漏洞类型。在内核能够无限制访问用户空间内存、且用户空间程序仍能映射零页的时代，存在许多利用空指针解引用漏洞的简单技术。然而，随着现代漏洞缓解措施（如SMEP和...
利用CVE-2022-42703漏洞 - 重拾栈攻击技术
Seth Jenkins，Project Zero 这篇博客文章详细介绍了CVE-2022-42703（P0 issue 2351 - 已于2022年9月5日修复）的利用方法。这是Jann Horn在Linux内核内存管理（MM）子系统中发现的一个漏洞，会导致struct anon_vma的use-...