[发明专利]一种内核漏洞检测方法及装置

权利要求书

1.一种内核漏洞检测方法，其特征在于，所述方法包括：

获得疑似漏洞函数；

获取所述疑似漏洞函数当前对应的第一机器码；

将所述第一机器码与预先存储的机器码库进行比对，判断所述疑似漏洞函数是否存在缺陷；

如果确定所述疑似漏洞函数存在缺陷，确认所述内核存在内核漏洞；否则，确认所述内核不存在内核漏洞。

2.根据权利要求1所述的方法，其特征在于，所述将所述第一机器码与预先存储的机器码库进行比对，判断所述疑似漏洞函数是否存在缺陷，包括：

从所述预先存储的机器码库中，获取所述疑似漏洞函数对应的第二机器码；

判断所述第一机器码与所述第二机器码是否相同；

如果所述第一机器码与所述第二机器码相同，确定所述疑似漏洞函数不存在缺陷；否则，确定所述疑似漏洞函数存在缺陷。

3.根据权利要求2所述的方法，其特征在于，所述判断所述第一机器码与所述第二机器码是否相同，包括：

对所述第一机器码进行特征分析，获得所述第一机器码的二进制特征；

对所述第二机器码进行特征分析，获得所述第二机器码的二进制特征；

如果所述第一机器码的二进制特征与所述第二机器码的二进制特征相同，确定所述第一机器码与所述第二机器码是相同的；否则，确定所述第一机器码与所述第二机器码是不相同的。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述获取所述疑似漏洞函数当前对应的第一机器码，包括：

基于所述疑似漏洞函数的函数名，获取所述疑似漏洞函数对应的函数地址以及函数大小；

基于所述函数地址和所述函数大小，从所述疑似漏洞函数当前所在的二进制文件中，获取所述第一机器码。

5.根据权利要求1所述的方法，其特征在于，所述获得疑似漏洞函数，包括：

在所述内核疑似出现内核漏洞时，获得所述告警数据；

将所述告警数据中携带的问题函数确定为所述疑似漏洞函数。

6.根据权利要求1所述的方法，其特征在于，在所述获得疑似漏洞函数之前，所述方法还包括：

获取所述内核非疑似出现内核漏洞时所对应的二进制文件；

将所述内核所对应的二进制文件中的所有二进制代码确定为所述预先存储的机器码库。

7.一种内核漏洞检测装置，其特征在于，所述装置包括：获得单元、第一获取单元、判断单元以及确认单元，其中，

所述获得单元，用于获得疑似漏洞函数；

所述第一获取单元，用于获取所述疑似漏洞函数当前对应的第一机器码；

所述判断单元，用于将所述第一机器码和预先存储的机器码库进行比对，判断所述疑似漏洞函数是否存在缺陷；

所述确认单元，用于如果确定所述疑似漏洞函数存在缺陷，确认所述内核存在内核漏洞；否则，确认所述内核不存在内核漏洞。

8.根据权利要求7所述的装置，其特征在于，所述判断单元，用于从所述预先存储的机器码库中，获取所述疑似漏洞函数对应的第二机器码；判断所述第一机器码与所述第二机器码是否相同；如果所述第一机器码与所述第二机器码相同，确定所述疑似漏洞函数不存在缺陷；否则，确定所述疑似漏洞函数存在缺陷。

9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行如权利要求1至6任一项所述的内核漏洞检测方法。

10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行如权利要求1至6任一项所述的内核漏洞检测方法。