从kCTF看Linux内核堆安全加固思路
# Linux内核堆安全加固思路分析：基于kCTF的研究
## 背景概述
谷歌kCTF漏洞奖励计划在2020年推出，旨在奖励发现影响谷歌GKE产品的漏洞。2022年更新后加入了对谷歌加固安全内核的挑战。本文深入分析谷歌安全工程师对Linux内核堆的加固思路，并提出可能的绕过方法。
## Linux内核堆利用常见手法
### 1. Object重用攻击
- 先释放目标object
- 向同一slab管理器申请不同object
- 进行后续利用
### 2. Cross-Cache攻击
-
2025-08-23 18:12:06
0