インラインアセンブリで保護モードをオフにすることはできますか？

ユーザーがroot権限を持っていない場合、そのユーザーはインラインアセンブリでユーザースペースプログラムを作成して、OSがLinuxであると仮定して、コンピュータの保護モードをオフにして他のセグメントのメモリを上書きできますか？インラインアセンブリで保護モードをオフにすることはできますか？

出典

2012-04-12 Dr.Knowitall

ユーザーがroot権限を取得するためのセキュリティ上の脆弱性を認識している場合を除きます。/dev/memのようなメカニズムは、ルートがすべてのユーザー空間のメモリを読み書きできるようにし、カーネルモジュールの読み込みでは、カーネルメモリとシステムの残りのIO空間へのルートアクセスが可能になります。

出典

2012-04-12 00:27:40 jimw

私の5セント - 必ずしもカーネルの脆弱性である必要はありません。 root権限を持って実行されている脆弱なユーザー空間プロセスが悪用される可能性があります。これをrootにしてから、保護モードに入るカーネルモジュールをロードします。 –

実際、彼はカーネルモジュールを読み込んですべてのユーザー空間のメモリを読み書きする必要はなく、カーネルスペースに到達するだけです。（編集：私は今のところあなたのものと同じように答えを出しました:-) – jimw

私は、OSがどのように不正な行為をしないようにするのかに魅了されています。アセンブリの入門コースを取ってからだけ、コードスタックポインタに書き込む方法を見つけることができれば、システムをハイジャックして、あなたが望むことをすることができるように思えました。あなたの小さなセグメントにしか閉じ込められていない場合でも、依然として限られています。その周りにどのように遭遇するかもしれないか、私にはちょうど面白いです。 –

システムが意図したとおりに動作していると仮定すると、いいえ。

は、現実には、それを可能にすることのどこかに間違いなくいくつかの穴がある - そのサイズのコードベース与え、バグは避けられない、といくつかは、おそらく言わリング0

に入るために悪用される可能性があります統計に基づいて推測しているに過ぎません - 特定の脆弱性を指摘することはできません。

出典

2012-04-12 00:27:15

インラインアセンブリで保護モードをオフにすることはできますか？

答えて

関連する問題