HFL：基于混合模糊测试的Linux内核漏洞挖掘

HFL：基于混合模糊测试的Linux内核漏洞挖掘

Remarks

Conference: NDSS 2020
Full Paper: https://www.ndss-symposium.org/ndss-paper/hfl-hybrid-fuzzing-on-the-linux-kernel/

Summary

• 针对的问题： Linux 操作系统内核安全漏洞的发现需要新技术。
• 现有解决方案的不足：当前的模糊测试技术难以直接应用于内核安全漏洞发现。
• 提出的创新方案概述：解决内核安全漏洞发现过程中的三大挑战：1） 具有由系统调用参数确定的间接控制传输，2）通过系统调用控制和匹配内部系统状态，3）推断用于调用系统调用的嵌套参数类型。提出一种基于混合模糊测试技术的内核安全漏洞发现技术。
• 达到的效果：在最新的 Linux 内核中 ，发现 24 个新型安全漏洞， 漏洞发现速率提高 3 倍以上。代码覆盖率比Moonshine提升15%，比Syzkaller提升26%。

Introduction

Linux其内核庞大导致存在很多未知的漏洞， 而这些内核安全漏洞影响巨大，迫切需要创新的技术提升当前的漏洞发现率 。本文创新发展的混合模糊测试技术，一直是近年来漏洞发现领域的研究热点，技术价值正在逐步展现，值得漏洞挖掘相关研究人员跟踪、掌握该技术，用于现有研究工作中。
本文的主要贡献有：

1. 第一个可以应用于内核测试的混合模糊测试工具。
2. 解决内核安全漏洞发现过程中的三大挑战：1） 具有由