韩国研究人员发现ARM内存标记扩展中存在漏洞

2024-06-21  韩国 来源:其他 作者:唐乾琛 领域:信息

关键词:

据TechXplore网6月19日消息,韩国首尔国立大学和三星研究院联合研究团队发现了ARM处理器使用的内存标记扩展(MTE)中存在漏洞。MTE是防止内存泄露的一种手段,通过在物理内存块上添加元数据标记来检测内存违规访问。研究团队开发了两种技术,TIKTAG-v1和-v2,能够提取随机内存地址区域的MTE标签,从而可能导致漏洞利用。研究团队在95%的尝试操作中成功提取MTE标签,为此提出了多种可能的解决方案,并向ARM公司提出了这一问题。

消息来源:https://techxplore.com/news/2024-06-experts-vulnerability-arm-memory-tagging.html