非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

MTE As Implemented, Part 3: The Kernel

projectzero.google | 博客 | #memory-safety | #linux | #arm | #kernel | #mitigation | #mte

摘要

MTE As Implemented 第三篇：考察内核侧对 Arm MTE 的支持、性能开销，以及真实实现中观察到的缺口。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
First handset with MTE on the market
首款搭载 Arm MTE（Memory Tagging Extension）的手机正式上市：分析这一硬件缓解对内存安全类利用的意义，并记录早期观察。
博客 · projectzero.google
MTE As Implemented, Part 1: Implementation Testing
MTE As Implemented 第一篇：对 Arm MTE 的真实实现进行正确性与健壮性测试，为后续缓解效果分析建立基线。
博客 · projectzero.google
MTE As Implemented, Part 2: Mitigation Case Studies
MTE As Implemented 第二篇：通过案例研究展示 Memory Tagging Extension 如何缓解真实内存破坏利用，以及攻击者可能的适配路径。
博客 · projectzero.google
Summary: MTE As Implemented
MTE As Implemented 系列总结：评估 Arm Memory Tagging Extension 在真实实现中的表现，及其对内存破坏类利用的实际抑制效果。
博客 · projectzero.google
Exploiting null-dereferences in the Linux kernel
探讨在现代配置下如何将 Linux 内核的空指针解引用转化为可利用原语，并给出示例与缓解措施讨论。
博客 · projectzero.google
以内核之道还治其身：mremap() 中的 TLB 缺陷
以内核之道还治其身：面向内核研究者的 mremap() TLB 刷新缺陷技术分析。
返回