Table of Contents
업데이트됨
이 가이드에서는 일반적으로 64비트 커널 비호환성을 유발할 수 있는 몇 가지 가능한 트리거를 조사한 후 문제를 성공적으로 해결할 수 있는 가능한 수정 사항을 제공합니다. . G.64비트 프로세서는 실제로 메모리와 CAD(Computer-Aided Planning) 소프트웨어 패키지, 데이터베이스 관리 시스템, 엔지니어링 애플리케이션, 검색 및 고성능 서버와 같은 쓰기 집약적 애플리케이션에 필요한 단일 64비트 마이크로프로세서입니다. .
G.<중앙>
LWN 참여로 인한 주요 이점 생성하는 데 도움이 될 뿐만 아니라 구독자를 유치하는 데도 도움이 됩니다. 모든 사이트 콘텐츠에 대한 순간 액세스 및 실제 양의 추가 콘텐츠 획득 웹사이트 기능. 오늘 눈을 지불하십시오!
2010년 9월 22일.
x64 프로세서 칩은 이전 버전에서 사용할 수 있으므로 Windows를 포함하여 32비트에서 64비트 버전을 모두 설치하고 실행할 수 있습니다. 32비트 브랜드는 4GB RAM으로 제한되어 사용하기 어려운 반면 64비트 버전은 8TB까지 처리할 수 있습니다.
2007년에 발견되어 수정된 커널 문제가 최근에 종료되었습니다.다시 올려다 보았다. 불행히도 2008년 내내 특정 버그가 다시 도입되었습니다.일반적으로 방해받는 수많은 커널 버전을 남깁니다.x86_64 시스템에서 로컬 권한 상승. 확실히 까다로울 수 있지만커널에 대한 이 회귀 테스트 세트를 포함하여 일부 시도이러한 유형의 문제가 세상에 알려지기 전에 대부분을 인식합니다.
일반적으로 절반은 관련된 두 가지 오류가 있으며 둘 다 즉시 표시됩니다.주위에ㅏ. 원인고통과 관련된 더 일반적인 것. 하나는 원래 CVE-2007-4573이었습니다.청소가 될 것이라고 다시 소개되었습니다.2008년 6월 패치재도입된 취약점은 이전에 다음과 같이 정의되었습니다.CVE-2010-3301(비록 CVE의 항목은 이 글을 쓰는 시점에서 단지 예약되어 있기는 하지만). 벤혹스는 비슷한 것을 발견했다.취약점도64파트 x86 플랫폼에서 32비트 바이너리 간에 특정 시스템 방문 사용시스템 – 이 사람이 재도입을 결정하게 된 원인CVE-2007-4573.
이전 버전과의 호환성은 독점 기술과 관련하여 훌륭한 요소입니다. 따라서 64비트 시스템은 32비트 응용 프로그램을 처리하고 실행할 수 있습니다.
계속해서 종종 많은 함정이 있습니다32비트 바이너리를 생성할 항목을 제어하기 위해 반환하려는 경우시스템은 64비트 장치를 참조합니다. Linux에는 can이 가장 일반적으로 사용되는 구문이 있습니다. 연결된호출 규칙에서 구분된 인수를 조작하기 위한 함수32비트와 64비트 소프트웨어 변종 사이에 있지만 즉시 발견하기가 항상 어려웠습니다.오른쪽. 대화 중에 이것이 발생하지 않는 두 가지 경우를 인식합니다.사실이고 결과는 참혹할 수 있습니다.
2007년 문제는 사용 간의 완전한 불일치에서 나타났습니다.% eax 큰 시스템 호출을 기록하기 위한 32비트 연결(특정 시스템 호출 테이블의 인덱스로 사용됨) 및 %rax 를 사용합니다. 한 남자64비트 가입(합리적인 32비트 항목으로 % eax 포함)인덱싱. 하다”정상적인” 시스템 호출 경로, % eax 가 다음으로 변경되었습니다.현재 32비트 syscall 번호의 사용자는 공간이 부족하여 등록되었지만 하나가 있었습니다.제기된 32개의 조각이 % rax 에 있는 이 코드의 두 번째 방법설명할 수 없는.
ptrace () 시스템 호출은 여러 다른 make 시스템을 활용할 수 있습니다.(응용 프로그램 PTRACE_SYSCALL 사용)을 호출하고 남성 또는 여성에게 다음을 제공합니다.레지스트리 값을 설정하는 기능. 공격자는 확실히 파일에 대해 가장 중요한 32비트를 사용합니다. 함께% rax 선택한 값으로 이동할 때 다음을 사용하여 각 시스템 호출을 실행합니다.겉보기에 올바른 크롤링(% eax ) 및 끝 부분의 인덱싱시스템 호출 테이블에 대한 시장의 외부. 최대한 활용하면 다음 코드를 얻을 수 있습니다.어느 시점에서 실제 공격자는 커널을 속여 파트너의 코드를 실행하도록 할 수 있습니다.
ptrace () 경로는 고정됨을 의미합니다.Andi In kleen 작성, 2007년 9월, % eax 보호(및다른 레지스터)는 0으로 확장되었습니다. 그러나 0 확장에서 % eax 는64-bit Kernel Incompatibility
64-bits Kernel-incompatibiliteit
Incompatibilidad Del Kernel De 64 Bits
64-Bit-Kernel-Inkompatibilität
Incompatibilité Du Noyau 64 Bits
Несовместимость с 64-битным ядром
Niezgodność Jądra 64-bitowego
64-bitars Kärninkompatibilitet
Incompatibilità Del Kernel A 64 Bit
Incompatibilidade De Kernel De 64 Bits
년
