목록e (1)

haehet

[Linux kernel] 보안 기법 정리

linux kernel에 있는 보안기법을 정리해보겠다. 구글링하면서 찾거나 아니면 다른 라이트업을 보면서 찾은 내용이라 틀린게 있을 수도 있다. 1. KASLR (Kernel Adress Space Layout Randomization)일반적인 바이너리에 있는 ASLR과 비슷하게 커널 메모리의 주소를 랜덤하게 하는 것이다. 리눅스 커널 옵션 중 config_physical_align과 kaslr 주소 랜덤화의 엔트로피는 반비레한다. 1-1. FG-KASLR (Function Granular KASLR)커널의 각 함수를 함수 단위로 분리하여 부팅 시점마다 무작위로 재배치함으로써 커널 코드의 위치 예측을 훨씬 더 어렵게 만드는 세분화된 주소 공간 배치 난수화 기법이다. 함수들은 ksymtab구조체에서 관리..
Linux kernel 2025. 12. 30. 20:11
이전 Prev 1 Next 다음