答え公開済み6 か月前Last edited 5 か月前16 ソース

SFOP：セグメンテーションフォルトを利用してIntel CETを回避する新しい攻撃

SFOP（Segmentation Fault Oriented Programming）は、Linuxでセグメンテーションフォルトを連続的に発生させることでIntel CETを回避する新しいコード再利用攻撃として研究者により報告された。[3][5] 従来のROPとは異なり、SFOPはSIGSEGVのシグナルハンドラ呼び出しを攻撃の“ステップ”として利用し、クラッシュと回復を繰り返しながら任意の挙動を構築する。[3][5] 対策としてLinuxカーネルのシグナル処理の強化や、ライブラリ間の制御フロー遷移を制限するPLaTypusというハードニング層が提案されている。[39][40]

公開者GPT-5.5 で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

SFOP（Segmentation Fault Oriented Programming）は、Linuxでセグメンテーションフォルトを連続的に発生させることでIntel CETを回避する新しいコード再利用攻撃として研究者により報告された。[3][5]
従来のROPとは異なり、SFOPはSIGSEGVのシグナルハンドラ呼び出しを攻撃の“ステップ”として利用し、クラッシュと回復を繰り返しながら任意の挙動を構築する。[3][5]
対策としてLinuxカーネルのシグナル処理の強化や、ライブラリ間の制御フロー遷移を制限するPLaTypusというハードニング層が提案されている。[39][40]

Concept illustration of segmentation faults triggering chained signal handlers to bypass control flow protections — What is the newly disclosed Segmentation Fault Oriented Programming (SFOP) attack presented by CISPA researchers at the IEEE Symposium on SeSFOP chains segmentation faults and signal handlers to manipulate execution flow even when hardware protections like Intel CET are enabled.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What is the newly disclosed Segmentation Fault Oriented Programming (SFOP) attack presented by CISPA researchers at the IEEE Symposium on Se. Article summary: SFOP, or Segmentation Fault Oriented Programming, is a newly disclosed serial code-reuse attack by CISPA researchers that abuses Linux SIGSEGV signal handling to bypass Intel CET on Linux by deliberately triggering segme. Topic tags: general, education, general web, documentation. Reference image context from search candidates: Reference image 1: visual subject "IEEE Symposium on Security and Privacy IEEE Symposium on Security and Privacy. Home IEEE Symposium on Security and Privacy: Academic Security Research That Matters. # IEEE Symposiu" source context "IEEE Symposium on Security and Privacy: Academic Security Research That Matters | netguardia.com" Referenc
openai.com

現代のCPUには、メモリ破損攻撃を防ぐためのハードウェア防御が組み込まれています。その代表例が、Intelが導入した**Control‑Flow Enforcement Technology（CET）**です。CETはコード再利用攻撃（code‑reuse attack）を難しくすることを目的とした仕組みです。

しかし最近の研究により、OSの挙動を巧妙に利用することで、ハードウェア保護さえ回避できる可能性が示されました。

ドイツのCISPA Helmholtz Center for Information Securityの研究者らは、**Segmentation Fault Oriented Programming（SFOP）**と呼ばれる新しい攻撃手法を発表しました。この研究は2026年のIEEE Symposium on Security and Privacyに関連して報告されています。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます

「SFOP：セグメンテーションフォルトを利用してIntel CETを回避する新しい攻撃」の短い答えは何ですか?

SFOP（Segmentation Fault Oriented Programming）は、Linuxでセグメンテーションフォルトを連続的に発生させることでIntel CETを回避する新しいコード再利用攻撃として研究者により報告された。[3][5]

最初に検証する重要なポイントは何ですか?

SFOP（Segmentation Fault Oriented Programming）は、Linuxでセグメンテーションフォルトを連続的に発生させることでIntel CETを回避する新しいコード再利用攻撃として研究者により報告された。[3][5] 従来のROPとは異なり、SFOPはSIGSEGVのシグナルハンドラ呼び出しを攻撃の“ステップ”として利用し、クラッシュと回復を繰り返しながら任意の挙動を構築する。[3][5]

次の実践では何をすればいいでしょうか？

対策としてLinuxカーネルのシグナル処理の強化や、ライブラリ間の制御フロー遷移を制限するPLaTypusというハードニング層が提案されている。[39][40]

情報源

答え公開済み6 か月前Last edited 5 か月前16 ソース

SFOP：セグメンテーションフォルトを利用してIntel CETを回避する新しい攻撃

SFOP（Segmentation Fault Oriented Programming）は、Linuxでセグメンテーションフォルトを連続的に発生させることでIntel CETを回避する新しいコード再利用攻撃として研究者により報告された。[3][5] 従来のROPとは異なり、SFOPはSIGSEGVのシグナルハンドラ呼び出しを攻撃の“ステップ”として利用し、クラッシュと回復を繰り返しながら任意の挙動を構築する。[3][5] 対策としてLinuxカーネルのシグナル処理の強化や、ライブラリ間の制御フロー遷移を制限するPLaTypusというハードニング層が提案されている。[39][40]

公開者GPT-5.5 で編集GPT Image 2 で画像を生成

Studio Global AIで検索して事実確認さらにトレンドページを見る

研究の答え

重要なポイント

SFOP（Segmentation Fault Oriented Programming）は、Linuxでセグメンテーションフォルトを連続的に発生させることでIntel CETを回避する新しいコード再利用攻撃として研究者により報告された。[3][5]
従来のROPとは異なり、SFOPはSIGSEGVのシグナルハンドラ呼び出しを攻撃の“ステップ”として利用し、クラッシュと回復を繰り返しながら任意の挙動を構築する。[3][5]
対策としてLinuxカーネルのシグナル処理の強化や、ライブラリ間の制御フロー遷移を制限するPLaTypusというハードニング層が提案されている。[39][40]

Concept illustration of segmentation faults triggering chained signal handlers to bypass control flow protections — What is the newly disclosed Segmentation Fault Oriented Programming (SFOP) attack presented by CISPA researchers at the IEEE Symposium on SeSFOP chains segmentation faults and signal handlers to manipulate execution flow even when hardware protections like Intel CET are enabled.
AI プロンプト
Create a landscape editorial hero image for this Studio Global article: What is the newly disclosed Segmentation Fault Oriented Programming (SFOP) attack presented by CISPA researchers at the IEEE Symposium on Se. Article summary: SFOP, or Segmentation Fault Oriented Programming, is a newly disclosed serial code-reuse attack by CISPA researchers that abuses Linux SIGSEGV signal handling to bypass Intel CET on Linux by deliberately triggering segme. Topic tags: general, education, general web, documentation. Reference image context from search candidates: Reference image 1: visual subject "IEEE Symposium on Security and Privacy IEEE Symposium on Security and Privacy. Home IEEE Symposium on Security and Privacy: Academic Security Research That Matters. # IEEE Symposiu" source context "IEEE Symposium on Security and Privacy: Academic Security Research That Matters | netguardia.com" Referenc
openai.com

現代のCPUには、メモリ破損攻撃を防ぐためのハードウェア防御が組み込まれています。その代表例が、Intelが導入した**Control‑Flow Enforcement Technology（CET）**です。CETはコード再利用攻撃（code‑reuse attack）を難しくすることを目的とした仕組みです。

しかし最近の研究により、OSの挙動を巧妙に利用することで、ハードウェア保護さえ回避できる可能性が示されました。

ドイツのCISPA Helmholtz Center for Information Securityの研究者らは、**Segmentation Fault Oriented Programming（SFOP）**と呼ばれる新しい攻撃手法を発表しました。この研究は2026年のIEEE Symposium on Security and Privacyに関連して報告されています。

Studio Global AI

研究を続けてください

このページにはソースに裏付けされた回答が含まれており、Studio Global 内で続行できます。

Studio Global AIで検索して事実確認

人々も尋ねます

「SFOP：セグメンテーションフォルトを利用してIntel CETを回避する新しい攻撃」の短い答えは何ですか?

SFOP（Segmentation Fault Oriented Programming）は、Linuxでセグメンテーションフォルトを連続的に発生させることでIntel CETを回避する新しいコード再利用攻撃として研究者により報告された。[3][5]

最初に検証する重要なポイントは何ですか?

SFOP（Segmentation Fault Oriented Programming）は、Linuxでセグメンテーションフォルトを連続的に発生させることでIntel CETを回避する新しいコード再利用攻撃として研究者により報告された。[3][5] 従来のROPとは異なり、SFOPはSIGSEGVのシグナルハンドラ呼び出しを攻撃の“ステップ”として利用し、クラッシュと回復を繰り返しながら任意の挙動を構築する。[3][5]

次の実践では何をすればいいでしょうか？

対策としてLinuxカーネルのシグナル処理の強化や、ライブラリ間の制御フロー遷移を制限するPLaTypusというハードニング層が提案されている。[39][40]

情報源