Time Table

昨年、Kernel StreamingはWindowsカーネルの新たな攻撃対象として浮上し、実世界で複数のエクスプロイトが発生しました。過去1年間で、我々は「カーネルへのプロキシ」という、多くの権限チェックを回避し、エクスプロイトを容易にする論理的なバグクラスを発見しました。しかし、これはKernel Streamingにとって氷山の一角に過ぎません。

今回は、Kernel Streamingへの最も一般的な入力の1つである、ウェブカメラからのフレームに焦点を当てます。パフォーマンスを向上させるために、Kernel StreamingはMDLキャッシュメカニズムを導入しましたが、これが新たな脆弱性も開きました。この講演では、10以上の脆弱性を含む新しいバグクラスの数々を明らかにします。我々は、その背後にある設計上の欠陥、なぜ最初は悪用不可能に見えるのか、そしてそれらのいくつかを任意の物理メモリ書き込みに変換する方法を説明します。

これらのバグの力を目の当たりにすることで、参加者はWindowsにおけるより多くのローカル特権昇格の欠陥を発見し、防御することができるようになるでしょう。