Aarch64 Linux Kernel

개요 syzkaller 는 QEMU 기반으로 운영체제를 부팅한 후 Host 와 Guest 사이에 ssh 연결을 수립하고 system call fuzzing 을 수행하는 도구다. 일반적으로 syzkaller 는 x86 리눅스 위에서 테스트 대상 x86 리눅스를 QEMU로 테스트하는 방식으로 많이 사용된다. 그러나 이 글에서는 Aarch64 리눅스를 테스트하고...

미루고 미루던 리눅스 커널 취약점 연구를 올해가 가기 전에 최소한 '시작'은 해보려고 한다. 아직 초보인데, Defenit팀의 김현우(V4bel)님께서 인프런에서 진행하시는 강좌가 정말 큰 도움이 되었다. 해당 강좌는 Intel x86_64 환경을 기준으로 되어있는데, 이를 Aarch64 리눅스로 하여 열심히 삽질 중이다. 변환했을 때 똑같이 적용되는 것도...

리눅스에서 시스템 콜을 이용한 커널 퍼저로 가장 단순한 형태의 trinity 퍼저가 있다. 이 퍼저는 퍼징을 수행할 대상 운영체제상에서 빌드하여 퍼저 바이너리를 획득한 후, 실행하는 방식으로 단순하게 작동한다. 이 포스팅에서는 Raspberry Pi 4 에 64비트 Ubuntu 20.04 운영체제를 설치한 후 테스트한다. 1. Trinity 설치 환경설정 ...