非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Summary: MTE As Implemented

projectzero.google | 博客 | #memory-safety | #android | #arm | #mitigation | #mte | #summary

摘要

MTE As Implemented 系列总结：评估 Arm Memory Tagging Extension 在真实实现中的表现，及其对内存破坏类利用的实际抑制效果。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
MTE As Implemented, Part 1: Implementation Testing
MTE As Implemented 第一篇：对 Arm MTE 的真实实现进行正确性与健壮性测试，为后续缓解效果分析建立基线。
博客 · projectzero.google
First handset with MTE on the market
首款搭载 Arm MTE（Memory Tagging Extension）的手机正式上市：分析这一硬件缓解对内存安全类利用的意义，并记录早期观察。
博客 · projectzero.google
MTE As Implemented, Part 2: Mitigation Case Studies
MTE As Implemented 第二篇：通过案例研究展示 Memory Tagging Extension 如何缓解真实内存破坏利用，以及攻击者可能的适配路径。
博客 · projectzero.google
MTE As Implemented, Part 3: The Kernel
MTE As Implemented 第三篇：考察内核侧对 Arm MTE 的支持、性能开销，以及真实实现中观察到的缺口。
博客 · projectzero.google
Effective Fuzzing: A Dav1d Case Study
高效 fuzzing 案例研究：以开源 AV1 解码器 dav1d 为对象，介绍 harness 选择、覆盖率策略与编解码器漏洞挖掘经验。
博客 · projectzero.google
Exploiting null-dereferences in the Linux kernel
探讨在现代配置下如何将 Linux 内核的空指针解引用转化为可利用原语，并给出示例与缓解措施讨论。
返回