PREXP: Uncovering and Exploiting Security-Sensitive Objects in the Linux Kernel

Zuxin Chen

doi:10.1109/TIFS.2025.3611149

PREXP: Uncovering and Exploiting Security-Sensitive Objects in the Linux Kernel

2025-01-01

0

PRE

AI

DOI：10.1109/TIFS.2025.3611149

原文链接

原文求助

摘要

En 中文

安全敏感对象（SSOs）在利用Linux内核内存破坏漏洞中通常是关键组件。尽管现有研究已推进了SSOs的识别和分类，但在系统性地理解这些对象如何在现实世界安全分析中有效利用方面仍存在显著差距。为解决这一挑战，我们提出了PREXP，一种分析SSOs可利用性并自动化将概念验证（PoC）转换为可利用状态的新方法。我们的方法包含三项关键技术：(1) 易损对象的权限分析和属性建模；(2) 目标SSOs的提取和过滤；(3) 通过自动添加SSOs特定代码来增强PoC，以创建利用能力。为评估我们的方法，我们在30个公开CVE上测试了原型，成功解析易损对象22例（73.3%），并在18例（60.0%）中实现了准确的SSOs匹配。PREXP在结构匹配方面优于现有最佳工具如SCAVY和AlphaEXP，并使针对3个先前未利用漏洞生成新的控制流劫持原语（CFHPs）成为可能，展示了其在现实世界利用开发中的实际价值。

Keyword:

Vulnerability exploitation

security-sensitive objects exploitation

kernel security

PREXP: Uncovering and Exploiting Security-Sensitive Objects in the Linux Kernel

摘要

期刊

机构

引用论文