caxapa.ru :: У конкретно Nuttx есть засада с общей для всей RTOS кучей. Это ну очень хреново.

lloyd (18.04.2018 13:10, просмотров: 52) ответил fk0 на Основной вектор атаки: buffer overflow, преимущественно на стеке, а так же эксплуатация format string vulnerability с целью или нарушения работы и загрузки шеллкода, или наоборот, дампа памяти жертвы. Дополняйте, кто что может сказать.

У конкретно Nuttx есть засада с общей для всей RTOS кучей. Это ну очень хреново. Зато есть поддержка MPU, поэтому когда злобный процесс стучится куда не надо - заботливая ОС должна грохнуть гада и не дать гадить другим.

Ответить

- Переполнение блока в куче не считаю серьёзной уязвимостью. Её трудно эксплуатировать: блок ложится в памяти где попало, после него неизвестно что, и все нормальные аллокаторы ставят гарды на концах блоков и периодически пробегаются по куче fk0(221 знак., 18.04.2018 13:17)

Средства и методы разработки