Nested Kernel의 보안 취약점 분석

홈 > 연구문헌 > 학술대회 프로시딩 > 한국정보과학회 학술대회 > KSC 2017

한글제목(Korean Title)	Nested Kernel의 보안 취약점 분석
영문제목(English Title)	Security Vulnerability Analysis in Nested Kernel
저자(Author)	김현익 이서호 유시환 Hyunik Kim Suhho Lee Seehwan Yoo
원문수록처(Citation)	VOL 44 NO. 02 PP. 0116 ~ 0118 (2017. 12)
한글내용 (Korean Abstract)	Nested kernel은 운영체제 커널의 중요한 데이터와 커널 코드에 대한 무결성 보장을 위해 제시된 새로운 커널 구조이다. Nested kernel은 인텔 프로세서의 WP(Write-protection) 비트를 이용하여 커널 모드에서 읽기전용 페이지를 설정함으로써 커널 코드와 페이지 테이블 등 중요한 데이터에 대한 수정을 제한함으로써 무결성을 보장할 수 있는 기법을 제시하였다. 하지만, 원래 의도된 디자인과 달리 현재 공개된 Nested kernel의 구현은 실제 커널 코드와 페이지 테이블의 변조가 가능하다. 본 논문에서는 Nested kernel의 보안상 취약점과 추후 커널 무결성 보장 연구에서 필요한 고려사항들을 제시한다.
영문내용 (English Abstract)
키워드(Keyword)
파일첨부	PDF 다운로드