EXECUÇÃO DE CHAMADAS DO SISTEMA NO ESPAÇO DE ENDEREÇO ISOLADO NO KERNEL DO SISTEMA OPERACIONAL

Classificação IPC

Prioridades unionistas

Resumo técnico

EXECUÇÃO DE CHAMADAS DO SISTEMA NO ESPAÇO DE ENDEREÇO ISOLADO NO KERNEL DO SISTEMA OPERACIONAL. As concretizações dos sistemas e métodos atuais podem fornecer mecanismos de segurança adicionais dentro do próprio núcleo do sistema operacional, executando chamadas do sistema em um espaço de endereço dedicado para reduzir a quantidade de recursos compartilhados visíveis e, portanto, exploráveis por um aplicativo malicioso. Por exemplo, em uma personificação, um método implementado em um computador pode incluir um processador, memória acessível pelo processador e instruções de programa de computador armazenados na memória e executáveis pelo processador, o método pode incluir: quando um processo de usuário faz uma chamada do sistema, mudando para o modo kernel e usando uma tabela de página de chamada do sistema para o processo de usuário para executar um manipulador de chamadas do sistema, quando o manipulador de chamadas do sistema tenta acessar a memória de espaço do kernel não mapeada, gerando uma falha na página e lidando com a falha da página, determinando se a tentativa de acesso à memória de espaço do kernel não mapeada é permitida.