浙江大学百人计划研究员申文博：容器场景下的内核安全

嘉宾 | 申文博 整理 | 哪吒

出品 | CSDN云原生

2022年6月7日，在CSDN云原生系列在线峰会第7期“安全技术峰会”上，浙江大学百人计划研究员、博士生导师申文博以内核传统攻击和防护演化为切入，分享了容器给内核安全带来的新挑战——抽象资源攻击和内存计数问题。

据统计，2008-2019年，Linux内核代码量急剧增长，到2019年已超过2300万行，而最新统计数据显示，Linux内核代码量更是将近2800万行。

与此同时，Linux只是Android生态的一部分，在Linux内核之上，还有HAL、Runtime、Framework、Applications等多层。

我们知道，代码量跟Bug数量或者跟漏洞数量成正比，也就是说，代码量越多，Bug数量、漏洞数量也会越大。这些漏洞往往会被攻击者利用，产生新型的攻击。

同时，新型的攻击又催生了新型的防护，所以对操作系统内核的攻防是在不断的对抗中演化升级的，可谓没有绝对安全的系统，也没有绝对强的攻击手段。

内核传统攻击和防护演化

攻防一般围绕着代码注入、代码重用、数据攻击进行对抗。下图展示的是内核攻击和防护的演化历程。

代码注入攻防

通过内核漏洞

• 篡改已有代码text section

• 注入新的代码