一种检测隐藏漏洞的方法、装置和Linux操作系统

摘要

本发明属于计算机安全领域，提供了一种检测隐藏漏洞的方法、装置和Linux操作系统。该方法包括下述步骤：查找Linux内核中所有内核变量；根据系统调用使用内核变量的次数建立系统调用和内核变量之间的关系信息；根据内核变量与系统调用的关系信息计算内核变量出现漏洞的概率，并根据内核变量出现漏洞的概率确定Linux操作系统的隐藏漏洞。解决了不能在早期发现Linux系统隐藏漏洞的问题。这种检测漏洞的方法和装置，解决了以往不能发现Linux内核中隐藏漏洞的问题；且能选择不同的需要分析的Linux内核源码版本，因此能够支持多个版本的Linux内核。

主权项

一种检测隐藏漏洞的方法，其特征在于，所述方法包括以下步骤：查找Linux内核中所有内核变量；根据系统调用使用内核变量的次数建立系统调用和内核变量之间的关系信息；根据内核变量与系统调用的关系信息计算内核变量出现漏洞的概率，并根据内核变量出现漏洞的概率确定Linux操作系统的隐藏漏洞。