主页 / unix / 问题 / 472249
Accepted
John P
Asked: 2018-09-30 02:15:04 +0800 CST

Linux在进程的页表中没有一个特殊的位来停止在堆栈中运行的指令从而停止溢出攻击吗？

  • 772

所以这个视频中的那个人：

https://www.youtube.com/watch?v=1S0aBV-Waeo

溢出堆栈，篡改返回地址，将其指向堆栈并使用 NOP 滑动复制堆栈中的可执行代码

但我认为所有现代 linux 系统（包括 debian 系统）都使用页表中的 NX（不可执行）类型的位并使用像这样的停止指令在堆栈中工作来防御这种情况？还是我错过了什么？

linux memory

2 个回答

  1. Best Answer

    不可执行页面（NX 位）是一项硬件功能。它允许操作系统标记哪些页面可以执行。如果程序试图在不可执行的内存页中执行代码，处理器就会出错。

    此外，堆栈是否可执行也取决于编译器选项（以及生成的二进制文件）。现代 Linux 发行版为用户空间二进制文件启用了许多强化技术，例如不可执行堆栈、堆栈金丝雀、地址空间布局随机化。例如Ubuntu 用户空间强化。

    可以使用可执行堆栈和不使用堆栈金丝雀来编译二进制文件以使堆栈溢出成为可能，就像视频示例所做的那样（看不到程序已编译/使用了哪些选项，但默认情况下 gcc 不应启用可执行堆栈对于这样一个简单的程序）。

    此外，还可以配置 SELinux（和其他 Linux 安全模块）以防止系统运行需要可执行+可写内存（堆或堆栈）的二进制文件。

    • 2

  2. NX 位仅在 x86_64 架构中引入，在 32 位 Intel/AMD 处理器中不存在。当然，现在几乎每个人都在运行 64 位 PC，但似乎没有人通知那些仍然坚持在旧 386 世界的背景下解释事情的博主和视频博主。

    • 1

相关问题