面向英特尔媒体驱动的增强型灰盒模糊测试
密码学与安全
2022-03-31 v1 软件工程
摘要
灰盒模糊测试是自动漏洞检测最成功的方法之一。然而，传统的灰盒模糊测试器如 AFL 只能针对整个输入进行模糊测试，并将更多时间花费在执行时间更短、更小的种子上，这严重影响了针对复杂输入类型的模糊测试效率。在这项工作中，我们提出了一种面向英特尔媒体驱动的智能灰盒模糊测试器 MediaFuzzer，它能够基于复杂输入的选择性字段进行有效的模糊测试。此外，通过一种新颖的、偏向能够导致更深调用链的种子语料的基于调用深度的能量调度，它相对于基线 AFL 在英特尔媒体驱动上显著提升了漏洞暴露率（暴露问题数约多 6.6 倍）和模糊测试效率（约高 2.7 倍），且开销几乎可忽略不计。
引用
@article{arxiv.2203.16013,
title = {Enhanced Grey Box Fuzzing For Intel Media Driver},
author = {Linlin Zhang and Ning Luo},
journal= {arXiv preprint arXiv:2203.16013},
year = {2022}
}