‘壹’ 零基础syzkaller挖掘Linux内核漏洞
一、简述
Syzkaller是一款由Google开发的内核模糊测试工具，通过自动输入内核的有效、无效和完全随机化的参数数据，观察内核运行状态，以发现隐藏在内核中的漏洞。此工具发现的内核CVE数量众多，维护活跃，支持多种处理器和系统。本文主要侧重于Syzkaller的使用，适合初学者入门。
二、基础环境
三、环境搭建
3.1 Ubuntu虚拟机配置
配置Ubuntu虚拟机，确保有足够的内存以支持内核与syzkaller的编译。
3.2 安装基本软件
选择安装1.17版本的Go语言，避免因版本冲突导致的编译错误。
3.3 编译syzkaller
使用命令下载并编译syzkaller。
3.4 编译Linux内核
使用git拉取Linux代码，通过特殊命令解决证书校验问题，配置内核以适配syzkaller需求。
3.5 制作文件系统
下载并制作QEMU的文件系统，确保可以运行。
3.6 运行syzkall
使用QEMU启动虚拟机，配置并运行syzkaller。
四、解决Failed to start Raise network interfaces错误
在配置文件中添加网络接口配置，确保QEMU虚拟机能正常访问网络。
五、fuzz Linux驱动程序
编译驱动模块，确保与Linux内核兼容，使用syzkaller对驱动进行模糊测试。
总结
Syzkaller进行漏洞发掘具有一定难度，特别是对于复杂接口的内核模块，但其发现的漏洞数量值得学习。建议参考相关链接了解详细使用方法。