ハイパーバイザ環境においてカーネルルートキットに対する保護を実行するシステムおよび方法

摘要

【解決手段】 一実施形態に係るシステムおよび方法は、ハイパーバイザ環境におけるゲストオペレーティングシステムにおける各ゲストカーネルページに対応するエントリを持つソフトホワイトリストを作成するモジュールと、ゲストカーネルページにアクセスが試みられるとページフォールトを生成するモジュールと、ゲストカーネルページがソフトホワイトリストのエントリのうち１つに対応する場合、ページフォールトを修正してアクセスおよび実行を許可するモジュールと、ゲストカーネルページがソフトホワイトリストのエントリのいずれにも対応しない場合、実行を拒否するモジュールとを備える。ページフォールトが命令ページフォールトであり、且つ、ゲストカーネルページがソフトホワイトリストのエントリの１つに対応する場合、当該方法は、ゲストカーネルページをリードオンリーおよび実行可能と分類するモジュールを備える。ソフトホワイトリストは、各ゲストカーネルページの仮想アドレスに対応するマシンページフレーム番号のハッシュを含む。【選択図】図１