『壹』 零基礎syzkaller挖掘Linux內核漏洞
一、簡述
Syzkaller是一款由Google開發的內核模糊測試工具，通過自動輸入內核的有效、無效和完全隨機化的參數數據，觀察內核運行狀態，以發現隱藏在內核中的漏洞。此工具發現的內核CVE數量眾多，維護活躍，支持多種處理器和系統。本文主要側重於Syzkaller的使用，適合初學者入門。
二、基礎環境
三、環境搭建
3.1 Ubuntu虛擬機配置
配置Ubuntu虛擬機，確保有足夠的內存以支持內核與syzkaller的編譯。
3.2 安裝基本軟體
選擇安裝1.17版本的Go語言，避免因版本沖突導致的編譯錯誤。
3.3 編譯syzkaller
使用命令下載並編譯syzkaller。
3.4 編譯Linux內核
使用git拉取Linux代碼，通過特殊命令解決證書校驗問題，配置內核以適配syzkaller需求。
3.5 製作文件系統
下載並製作QEMU的文件系統，確保可以運行。
3.6 運行syzkall
使用QEMU啟動虛擬機，配置並運行syzkaller。
四、解決Failed to start Raise network interfaces錯誤
在配置文件中添加網路介面配置，確保QEMU虛擬機能正常訪問網路。
五、fuzz Linux驅動程序
編譯驅動模塊，確保與Linux內核兼容，使用syzkaller對驅動進行模糊測試。
總結
Syzkaller進行漏洞發掘具有一定難度，特別是對於復雜介面的內核模塊，但其發現的漏洞數量值得學習。建議參考相關鏈接了解詳細使用方法。