#hksp

华为HKSP在Linux内核中引入容易被利用的漏洞
Huawei HKSP Introduces Trivially Exploitable Vulnerability in the Linux Kernel(grsecurity.net)
2020-5-11 8:3
随着HKSP的发布，华为似乎涉足了内核自我保护游戏。补丁本身充满了错误和弱点，通常缺乏任何类型的威胁模型(使其缓解措施类似于LKRG中提供的缓解措施，在LKRG中，对缓解措施的了解足以绕过它)。目前尚不清楚发布的补丁程序集是华为的官方版本，还是该代码已经在任何华为设备上发布，但该补丁程序集在其名称中使用了华为，该补丁......