細粒度保護ドメインを用いたsetuidプログラムの特権コード最小化

抄録

本論文では，UNIXシステムにおけるsetuidプログラムのバグを利用したroot権限の不正取得に対処するために，setuidプログラム中のroot権限で動作するコードを最小化する手法について述べる．この手法では，我々が提案している細粒度保護ドメインを利用することでsetuidプログラム中の最小限必要なコードのみをroot権限で動作させ，root権限が不要なコードに含まれるバグによるroot権限の不正取得を防止することができる．