i686-pae의 ASLR과 32비트 프로세스를 실행하는 amd64 커널 비교

i686-pae의 ASLR과 32비트 프로세스를 실행하는 amd64 커널 비교

i686-pae 커널에서 실행되는 프로세스 또는 amd64 커널에서 실행되는 32비트 프로세스에 대해 ASLR이 더 안전합니까, 동일합니까, 아니면 덜 안전합니까?

답변1

주소 공간 레이아웃 무작위화는 64비트 커널 또는 32비트 커널에서 32비트 호환 모드로 실행되는지 여부에 관계없이 32비트 프로세스에 영향을 주지 않습니다. 두 경우 모두 사용자 프로세스에는 무작위로 할당할 수 있는 주소 비트 수가 제한되어 있으므로 항목을 배치할 수 있는 위치 수가 줄어듭니다. PAE는 또한 주소 지정 가능한 물리적 메모리의 양을 늘리는 메커니즘일 뿐이므로 ASLR에 영향을 주지 않습니다.

KASLR(커널 ASLR)은 또 다른 이야기이며 x86-64에서 장기 모드(64비트)로 실행하면 이점을 얻을 수 있습니다.

관련 정보