論文の概要: Harvest Season for SLUB: From io_uring vulnerability to Novel Sheaf-Based Exploitation Techniques

• arxiv url: http://arxiv.org/abs/2609.37608v1
• Date: Tue, 29 Sep 2026 13:54:33 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-30 21:28:47.588126
• Title: Harvest Season for SLUB: From io_uring vulnerability to Novel Sheaf-Based Exploitation Techniques
• Title（参考訳）: SLUBのハーベストシーズン: io_uring 脆弱性から新しいシーフベース爆発技術へ
• Abstract要約: 本研究は,Linux 6.18のSLUBアロケータに付加されるシーフ/バーンキャッシング機構について検討した。 io_uringの2つの既知の脆弱性が提示され、1つは完全なローカル特権エスカレーションチェーンとして開発されている。 この分析に基づいて,3つの新しい層利用手法が提案されている。
• 参考スコア（独自算出の注目度）: 6.683550867620338
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: The Linux kernel's push for higher I/O performance and more efficient memory management has introduced new mechanisms that, while improving performance, also open new attack surfaces. This research examines two of them together: the io_uring subsystem and the sheaf/barn caching mechanism added to the SLUB allocator in Linux 6.18. In this research, two previously unknown vulnerabilities in io_uring are presented, and one is developed into a complete local privilege escalation chain under a hardened kernel configuration. Building this chain revealed that the sheaf/barn mechanism changes long-standing assumptions behind established exploitation techniques such as cross-cache attack, and that its design also weakens existing SLUB freelist protections. Both observations are analyzed and turned into working primitives. Building on this analysis, three novel sheaf-based exploitation techniques are proposed. Among them, an RCU-sheaf cross-cache technique removes the traditional dependence on the buddy system for moving objects across caches, giving more flexible and reliable control over object migration between cache pools. Together, these results characterize the sheaf/barn layer as a new and largely unexplored attack surface in Linux kernel exploitation.
• Abstract（参考訳）: Linuxカーネルは、より高いI/Oパフォーマンスとより効率的なメモリ管理を推進し、パフォーマンスを改善しながら、新たな攻撃面を開放する新しいメカニズムを導入した。 本研究は,Linux 6.18 の SLUB アロケータに io_uring サブシステムと Sheaf/barn キャッシング機構を付加した2つのシステムについて検討した。 本研究では、io_uringの既知の脆弱性を2つ提示し、その1つをカーネル構成の強化の下で完全なローカル特権エスカレーションチェーンとして開発する。 このチェーンを構築することで、シーフ/バーン機構はクロスキャッシュ攻撃のような確立した搾取技術の背後にある長年の仮定を変え、その設計が既存のSLUBフリーリスト保護を弱めることが明らかとなった。 どちらの観察も分析され、動作プリミティブに変換される。 この分析に基づいて,3つの新しい層利用手法が提案されている。 その中でも、RCU-sheafクロスキャッシュ技術は、キャッシュをまたいでオブジェクトを移動するためのバディシステムへの従来の依存を排除し、キャッシュプール間のオブジェクトマイグレーションをより柔軟で信頼性の高い制御を可能にする。 これらの結果は、Linuxカーネルのエクスプロイトにおいて、シーフ/バーン層を新しい、ほとんど探索されていない攻撃面として特徴付ける。

関連論文リスト

• Building the Truman Show: A TrustZone-Based Framework for Lightweight Out-of-band Kernel Security Monitoring [0.919767660886862]
  分離ベースのセキュリティアプローチは、セキュリティロジックをカーネルから分離することで、より強力な保護を提供する。 我々はARM TrustZone上に構築された軽量なアウトオブバンドOS監視アーキテクチャであるLOOMを紹介する。 LOOMはカーネルとは独立してタンパー耐性の監視環境を確立する。
  論文  参考訳（メタデータ） (2026-08-30T12:41:31Z)
• SafeCA: Safe Cross-Attention Localization and Regulation for Text-to-Video Jailbreak Defense [77.70598852234149]
  テキスト・トゥ・ビデオ(T2V)生成モデルは、現実世界のデプロイにおいてジェイルブレイク攻撃に対して脆弱である。 安全なクロスアテンション・ローカライゼーションと正規化のための機能レベル防衛機構であるSafeCAを提案する。 実験の結果、SafeCAは主流のT2Vモデルでジェイルブレイクの成功率を約20%削減することが示された。
  論文  参考訳（メタデータ） (2026-08-11T14:01:24Z)
• Pomegranate: A Lightweight Compartmentalization Architecture using Virtualization Extensions [0.0]
  Pomegranateは、ソースコードを最小限または全く変更することなく、既存のシステムを安全に構成するフレームワークである。 igc NICドライバを用いたLinuxネットワークスタックにおけるPomegranateの有効性を示す。
  論文  参考訳（メタデータ） (2026-05-07T22:44:40Z)
• From Similarity to Vulnerability: Key Collision Attack on LLM Semantic Caching [7.164841206695704]
  本稿では,キャッシュ衝突による整合性リスクに関する最初の体系的研究について述べる。 我々は、ブラックボックス衝突攻撃を起動する自動化フレームワークであるCacheAttackを紹介した。 金融エージェントに関するケーススタディでは、これらの脆弱性の現実的な影響が示されている。
  論文  参考訳（メタデータ） (2026-01-30T15:37:00Z)
• Why Does the LLM Stop Computing: An Empirical Study of User-Reported Failures in Open-Source LLMs [50.075587392477935]
  オープンソースのDeepSeek、Llama、Qwenのエコシステムから、705の現実世界の失敗に関する大規模な実証的研究を行った。 ホワイトボックスオーケストレーションは、モデルアルゴリズムの欠陥からデプロイメントスタックのシステム的脆弱性へと、信頼性のボトルネックを移動させます。
  論文  参考訳（メタデータ） (2026-01-20T06:42:56Z)
• Breaking Isolation: A New Perspective on Hypervisor Exploitation via Cross-Domain Attacks [36.844941042404315]
  クロスドメインアタック(Cross-Domain Attacks)は、ゲストメモリの再利用を通じて能力のエスカレーションを可能にする、エクスプロイトテクニックのクラスである。 我々は、ドメイン横断ガジェットを特定し、それらを劣化したポインタとマッチングし、入力をトリガーするシステムを開発し、完全なエクスプロイトチェーンを組み立てる。
  論文  参考訳（メタデータ） (2025-12-03T20:55:26Z)
• Exploiting Inaccurate Branch History in Side-Channel Attacks [54.218160467764086]
  本稿では,リソース共有と競合が広く実装されているが文書化されていない2つの特徴,バイアスフリー分岐予測と分岐履歴推定にどのように影響するかを検討する。 これらの機能は、ブランチ履歴バッファ(BHB)の更新動作を不注意に修正し、悪意のある誤定義を引き起こす新しいプリミティブを作成することができる。 2つのSpectre攻撃、すなわちSpectre-BSEとSpectre-BHSと、BiasScopeと呼ばれるクロスプライマリ制御フローサイドチャネル攻撃である。
  論文  参考訳（メタデータ） (2025-06-08T19:46:43Z)
• BULKHEAD: Secure, Scalable, and Efficient Kernel Compartmentalization with PKS [16.239598954752594]
  カーネルの区画化は、最小特権原理に従う有望なアプローチである。 本稿では,セキュアでスケーラブルで効率的なカーネルコンパートナライズ技術であるBULKHEADを提案する。 ロード可能なカーネルモジュールを分割するプロトタイプシステムをLinux v6.1で実装する。
  論文  参考訳（メタデータ） (2024-09-15T04:11:26Z)
• Towards Robust Semantic Segmentation against Patch-based Attack via Attention Refinement [68.31147013783387]
  我々は,アテンション機構がパッチベースの敵攻撃に弱いことを観察した。 本稿では,意味的セグメンテーションモデルの堅牢性を改善するために,ロバスト注意機構(RAM)を提案する。
  論文  参考訳（メタデータ） (2024-01-03T13:58:35Z)
• Channel-wise Gated Res2Net: Towards Robust Detection of Synthetic Speech Attacks [67.7648985513978]
  自動話者検証(ASV)における既存のアンチスプーフィングのアプローチは、未確認攻撃に対する一般化性に欠ける。 本稿では,チャネルワイズゲーティング機構を実現するためにRes2Netを改良した新しいCG-Res2Netを提案する。
  論文  参考訳（メタデータ） (2021-07-19T12:27:40Z)
• Adversarial EXEmples: A Survey and Experimental Evaluation of Practical Attacks on Machine Learning for Windows Malware Detection [67.53296659361598]
  EXEmplesは、比較的少ない入力バイトを摂動することで、機械学習に基づく検出をバイパスすることができる。 我々は、機械学習モデルに対する過去の攻撃を包含し、一般化するだけでなく、3つの新たな攻撃を含む統一フレームワークを開発する。 これらの攻撃はFull DOS、Extended、Shiftと呼ばれ、DOSヘッダをそれぞれ操作し、拡張し、第1セクションの内容を変更することで、敵のペイロードを注入する。
  論文  参考訳（メタデータ） (2020-08-17T07:16:57Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。