CVE 2019-5489

このリポジトリには、Linux向けのPage Cache Side Channel Attacks（CVE-2019-5489）の概念実証（PoC）が含まれています。

ページキャッシュサイドチャネルを評価するために、2つのプロセス間で**covert channel（隠れチャネル）**を実装しました。送信プロセスは、ページキャッシュサイドチャネルを介して機密データを受信プロセスに送信します。 Linuxカーネル5.0以降ではページキャッシュ攻撃が緩和されているため、このPoCはLinuxカーネル5.0より前でのみ動作します。

注記: Ubuntu 18.04、Linux 4.15.0-70 で動作確認済みです。

ビルド

次のコマンドを実行してください。

git clone https://github.com/mmxsrup/CVE-2019-5489
cd CVE-2019-5489
make

実行

攻撃を容易にするためにスワップ領域を無効にします。

swapoff -a

ターミナル 1

最初に、ターミナル 1 で次のコマンドを実行してください。

make run-sender

ターミナル 2

ターミナル 1 に sending 1th character ... が出力された後、次のコマンドを実行してください。

CVE-2019-5489

人気

出力

ターミナル 1

ターミナル 2

参考文献