FlipSwitch新型钩子技术突破Linux内核防御体系

FreeBuf网络安全行业门户 -

FlipSwitch是一种新型Linux内核rootkit，利用内核6.9版本的系统调用分发机制漏洞，植入隐蔽钩子。它通过清除内存写保护和重定向系统调用，确保隐蔽性和持久性。这一技术凸显了内存完整性监控和内核安全机制不断演进的必要性。

FlipSwitch Linux rootkit 内核内核安全系统调用

原文中文，约1600字，阅读约需4分钟。