蚁景网安实验室

本报告首先介绍了竞争条件漏洞产生的原因，多个线程或者进程在读写一个共享数据时结果依赖于它们执行的相对时间。然后介绍了属于竞争条件的一种的Double Fetch漏洞，Double Fetch发生在内核和用户线程之间，当内核函数两次从同一用户内存地址读取同一数据时，如果在两次读取之间，用户空间内存由于条件竞争等原因使数据发生了变化，就可能导致Double Fetch漏洞。最后介绍了一种基于模式匹配的方法来挖掘Double Fetch漏洞。

...全部展开