Linux 2.6内核下LKM安全性研究

【文件属性】：
文件名称：Linux 2.6内核下LKM安全性研究
文件大小：671KB
文件格式：PDF
更新时间：2021-04-18 09:47:01
Linux 2.6 LKM 针对目前LSM框架只支持一个独立安全模块的不足，提出了使用安全管理器来管理多安全模块的解决方案；同时针对基于LSM框架的SELinux模型保护LKM安全的不足之处，提出了使用LSM扩展技术在init_module函数的前后位置各放置安全钩子函数的解决方案，从而防止已经躲过安全性检查链接进内核的恶意模块对诸如sys_call_table表、IDT表等内核重要数据结构进行修改，阻止了对LKM模块的攻击。