하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

윈도우10 2004 : 윈도우 버그로 생긴 5~10% 메모리 누수를 제거

스퀴니

13 6019 2 2020.07.04 17:48

Microsoft는 초기화되지 않은 메모리 문제를 제거하는 다음 단계를 자세히 설명했습니다. 이번에는 Windows 용 하드웨어 드라이버를 작성하는 개발자가 사용하는 초기화되지 않은 커널 풀 메모리를 대상으로합니다. MSRC (Microsoft Security Response Center)의 보안 엔지니어 인 Joe Bialek에 따르면이 초기화되지 않은 메모리 취약점은 최근 몇 년 동안 모든 Microsoft CVE 중 10 개 중 하나에 해당한다고합니다. Bialek은 "초기화되지 않은 커널 풀 취약점은 2017 년과 2018 년 중반 사이에 Microsoft에 보고된 모든 초기화되지 않은 메모리 문제의 절반가량을 차지합니다"라고 말합니다. 지난달 Bialek은 초기화되지 않은 메모리 취약점을 해결하기 위한 Microsoft의 InitAll 프로젝트를 자세히 설명했습니다. Windows 10 버전 1903 이상의 커널 모드 코드, Hyper-V 코드 및 네트워킹 관련 사용자 모드 서비스에서 InitAll이 활성화되었습니다. 이것은 마이크로소프트가 지난 10년 동안 출하한 모든 패치의 약 70%를 차지하는 메모리 관련 버그를 없애려는 마이크로소프트의 더 큰 노력의 일환인데, 부분적으로는 윈도우가 C와 C++로 쓰여졌기 때문입니다. 마이크로소프트가 Rust 언어를 탐구하여 윈도우 구성요소를 다시 쓰는 것도 이 때문입니다.. Microsoft의 목표는 코드에 초기화되지 않은 커널 풀 문제를 없애고 성능에 최소한의 영향을 미치는 솔루션을 구현하는 것입니다. 이에 대한 대답은 Windows 10 버전 2004의 새로운 Windows 커널 풀 API (응용 프로그래밍 인터페이스)를 통해 도입 된 '풀 제로화 (pool zeroing)'로, Windows 응용 프로그램 및 드라이버 개발자에게 혼란을 최소화하도록 설계되었습니다. Bialek은 "이러한 완화 조치가 최근 몇 년 동안 모든 Microsoft CVE의 5~10 %를 차지하는 취약성 클래스의 위협을 대부분 제거 할 수 있기를 희망합니다."라고 Bialek은 말합니다. API를 ExAllocatePool2 및 ExAllocatePool3이라고합니다. 2004 이전의 Windows 10 버전을 지원하기 위해 별도의 도구를 사용할 수도 있습니다. Bialek은 새로운 풀 제로화 API를 사용하려면 코드를 변경해야한다고 지적했습니다. 이러한 API를 지원하기 위해 Microsoft는 Windows 메모리 관리자를 점검하고 Hyper-V 및 네트워킹 구성 요소의 향후 릴리스를 변경했습니다. Microsoft는 타사 드라이버 제조업체가 기존 풀 API를 벗어나는 데 도움이되는 방법을 모색하고 있습니다. Bialek은 새로운 풀 API가 Windows에서 초기화되지 않은 메모리 취약점을 대부분 제거가능하다고 확신합니다. "초기화되지 않은 메모리 취약점은 여전히 가능하지만, 스택을 보호하는 InitAll과 0 플래그를 사용하는 대부분의 할당 사이에서 이러한 문제가 발생할 가능성은 훨씬 적습니다."

스퀴니

행성: 슈퍼지구

포인트: 21,513 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 13개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

18.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
5	독일에서 모든 Radeon RX 7000 및 GeForce RTX 40 GPU가 MSRP 이하로 제공됨 7 그래픽카드 Wormhole 407 19:36
19	ASUS, 14/13세대 게임 안정성 문제 완화 위해 BIOS에 "Intel Baseline Profile" 옵션 추가 32 CPU/MB/RAM Wormhole 1.7k 16:48
16	알리발 'CPU' 대량 압류?…세관, '언더밸류' 혐의 조사 44 기타/주변기기 빌보 2.5k 16:36
10	Filco, 3세대 'Metal Hand' 기계식 키보드 출시 17 키보드/마우스 QM지름 710 15:58
2	네 번째 비트코인 반감기가 공식적으로 도래, 향후 18개월 내에 최소 200%의 이익을 얻을 것으로 예상 6 업계동향 QM지름 945 15:54
11	Intel Arc 드라이버는 다시 한번 게임 성능을 크게 향상: Arc A 시리즈의 경우 최대 36%, Arc iGPU의 경우 최대 48% 18 소프트웨어 QM지름 874 15:49
2	Microsoft VASA 기술은 단일 사진과 하나의 오디오 트랙을 사용하여 사실적인 딥페이크를 만들 수 있습니다 3 소프트웨어 QM지름 279 15:38
5	Zen 5 '스트릭스 헤일로' 모바일 APU, RX 7600 XT나 PS5보다 더 많은 GPU 코어 탑재 14 CPU/MB/RAM 아스트레이 1.6k 11:12
5	그래픽카드 진단 툴 GPU-Z v2.59.0 다운로드 4 소프트웨어 QM지름 1.1k 09:16
19	신용카드에도 OLED가 탑재? 22 디스플레이 QM지름 5.2k 09:07
4	전설적인 Zilog Z80 CPU가 거의 50년 만에 단종 8 CPU/MB/RAM QM지름 1k 09:04
1	Apple, 세 가지 모드와 새로운 디자인으로 macOS 15의 계산기 앱을 대대적으로 개선 소프트웨어 QM지름 495 09:00
2	인텔, ASML 차세대 노광장비 첫 도입…삼성·TSMC와 경쟁 가속 2 업계동향 빌보 477 08:43
4	ASUS, AMD 600 시리즈 메인보드용 차세대 Ryzen 프로세서 지원 BIOS 업데이트 발표 3 CPU/MB/RAM Wormhole 888 07:00
1	스파클, Edge용 임베디드 인텔 Arc 그래픽카드 시리즈 출시 1 그래픽카드 Wormhole 272 06:56
4	Turtle Beach, 새로운 게임용 헤드셋, 키보드 및 마우스 공개 4 음향기기 Wormhole 309 06:49
4	인텔 아크 5444 드라이버가 나왔습니다. 3 그래픽카드 포트마리골드 565 06:46
7	씨게이트, 수년간의 테스트 끝에 자사의 열 보조 HAMR 드라이브가 기존 PMR 스토리지만큼 안정적이라고 주장 10 저장장치 Wormhole 1.3k 00:36
4	삼성전자, 씨게이트에서 '자기 기록' 美특허 23건 인수 5 업계동향 아스트레이 735 00:04
7	"삼성 QD-OLED TV, 10개월째 평가에도 번인 없다"...美알팅스 7 디스플레이 아스트레이 1.4k 00:03
29	갤럭시, 블로워 팬 탑재 싱글 슬롯 RTX 4060 Ti 그래픽카드 출시 37 그래픽카드 Wormhole 4.4k 04-19
24	[단독] 삼성, 엔비디아에 납품 초읽기...2분기로 앞당긴다 31 CPU/MB/RAM Wormhole 4.8k 04-19
19	Diatec, 스테인리스 소재를 사용한 Majestouch 한정판 키보드 출시 30 키보드/마우스 QM포시포시 1.2k 04-19
6	[루머] AMD "스트릭스 헤일로" Zen 5 모바일 CPU 일부 정보 및 성능 추측 19 CPU/MB/RAM Wormhole 3k 04-19
16	메타 퀘스트2 가격 또 한번 파격 인하…어디까지 내려가나 29 기타/주변기기 빌보 6k 04-19
15	갤럭시, 화이트 PCB 사용 로우 프로파일 RTX 4060 그래픽카드 공개 19 그래픽카드 Wormhole 1.8k 04-19
0	페이스북(메타), '생성-AI(인공지능)' 기반 오픈 소스 언어 모델의 신규 버전 발표(LlaMA-3) 소프트웨어 블레이더영혼 303 04-19
6	Intel, Granite Rapids 'Xeon 6' CPU용 DDR5-8800 메모리, 차세대 서버용 JEDEC DDR5-8800 확인 4 CPU/MB/RAM QM지름 1.1k 04-19
25	CORSAIR, Elite 6500/2500 시리즈용 새 PC 교체 가능 케이스 패널 8개 출시 29 케이스 QM지름 3.4k 04-19
5	로지텍, 향상된 상호 작용을 위해 AI 버튼이 통합된 새로운 마우스 출시 8 키보드/마우스 QM지름 1k 04-19