[發明專利]漏洞修復方法和裝置

有效

• 申請號: 201610193039.9
• 申請日: 2016-03-30
• 公開（公告）號: CN105893850B
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 夏良釗;鄭龍日;盧永強;包沉浮;張煜龍;韋韜
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司11204
• 代理人: 王達佐,馬曉亞

1.一種漏洞修復方法，其特征在于，所述方法包括：

收集待修復內核的屬性信息，所述屬性信息包括用于表征所述待修復內核所支持代碼加載方式的特征信息，所述特征信息包括：用于描述所述待修復內核中是否存在預設的系統調用的信息以及用于描述所述待修復內核中是否存在預設的物理內存設備的信息；

當所述特征信息指示預設的系統調用存在時，獲取內核模塊類型的漏洞修復代碼，當所述特征信息指示預設的物理內存設備存在時，獲取指令序列類型的漏洞修復代碼；基于所述屬性信息，對所述漏洞修復代碼進行配置以使所述漏洞修復代碼與所述待修復內核適配；

使用已配置的漏洞修復代碼對所述待修復內核進行漏洞修復。

2.根據權利要求1所述的方法，其特征在于，所述獲取與所述特征信息匹配的漏洞修復代碼，包括：

獲取服務器中存儲的、與所述特征信息匹配的漏洞修復代碼，其中所述服務器存儲的漏洞修復代碼是實時更新的。

3.根據權利要求2所述的方法，其特征在于，所述屬性信息還包括內核符號校驗參數；以及

當所獲取的漏洞修復代碼為內核模塊時，所述基于所述屬性信息，對所述漏洞修復代碼進行配置以使所述漏洞修復代碼與所述待修復內核適配，包括：

使用所述內核符號校驗參數配置所述內核模塊對應的可執行文件中的內核符號校驗參數字段。

4.根據權利要求1所述的方法，其特征在于，所述屬性信息還包括待修復內核中內核符號的地址信息；以及

所述基于所述屬性信息，對所述漏洞修復代碼進行配置以使所述漏洞修復代碼與所述待修復內核適配包括：

使用所述地址信息配置所述漏洞修復代碼中的內核符號的地址。

5.根據權利要求1所述的方法，其特征在于，在所述獲取與所述特征信息匹配的漏洞修復代碼之后，所述方法還包括：

對所獲取的漏洞修復代碼進行合法性校驗，以確認所述漏洞修復代碼未被篡改。

6.一種漏洞修復裝置，其特征在于，所述裝置包括：

收集單元，用于收集待修復內核的屬性信息，所述屬性信息包括用于表征所述待修復內核所支持代碼加載方式的特征信息，所述特征信息包括：用于描述所述待修復內核中是否存在預設的系統調用的信息以及用于描述所述待修復內核中是否存在預設的物理內存設備的信息；

獲取單元，用于當所述特征信息指示預設的系統調用存在時，獲取內核模塊類型的漏洞修復代碼，當所述特征信息指示預設的物理內存設備存在時，獲取指令序列類型的漏洞修復代碼；

配置單元，用于基于所述屬性信息，對所述漏洞修復代碼進行配置以使所述漏洞修復代碼與所述待修復內核適配；

修復單元，用于使用已配置的漏洞修復代碼對所述待修復內核進行漏洞修復。

7.根據權利要求6所述的裝置，其特征在于，所述獲取單元進一步用于獲取服務器中存儲的、與所述特征信息匹配的漏洞修復代碼，其中所述服務器存儲的漏洞修復代碼是實時更新的。

8.根據權利要求7所述的裝置，其特征在于，所述屬性信息還包括內核符號校驗參數；以及

所述配置單元進一步用于：當所獲取的漏洞修復代碼為內核模塊時，使用所述內核符號校驗參數配置所述內核模塊對應的可執行文件中的內核符號校驗參數字段。

9.根據權利要求6所述的裝置，其特征在于，所述屬性信息還包括待修復內核中內核符號的地址信息；以及

所述配置單元進一步用于：使用所述地址信息配置所述漏洞修復代碼中的內核符號的地址。

10.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

校驗單元，用于對所獲取的漏洞修復代碼進行合法性校驗，以確認所述漏洞修復代碼未被篡改。