Re: A propos du No eXecute d'AMD64

トップ ページ

このメッセージに返信
著者: Yves Martin
日付:  
To: guilde
題目: Re: A propos du No eXecute d'AMD64
Selon Yves Martin <ymartin59@???>:

> dans la version actuelle mais je pense que Linux
> définit un seul segment qui couvre toute la mémoire (avec droit en
> exécution)
> et que sa valeur est posée dans tous les registres de segment (CS, DS, ES,
> FS, GS, SS)


Oops, mon brouillon de mail est parti... Et comme c'est faux, je veux
corriger:

Linux utilise 4 segments (include/asm-i386/segment.h):
KERNEL_CS, KERNEL_DS, USER_CS, USER_DS
et le segment de pile est bien fixé à USER_DS

J'ai trouvé l'initialisation dans la GDT de KERNEL_CS et KERNEL_DS dans
arch/i386/boot/setup.S mais pas les segments à USER_DS et USER_CS.

Si à l'occasion je comprends pourquoi les attaques par buffer overflow sur
la pile fonctionne sur Linux/i386 ...

A+
--
Yves Martin