カーネルエクスプロイト

カーネルエクスプロイトとは、オペレーティングシステムの中核機能であるカーネルが持つ脆弱性を悪用し、本来許可されていない権限の取得やシステムの不正操作を行う手法を指します。カーネルはハードウェアとソフトウェアの橋渡しを行い、メモリ管理やプロセス制御といったシステム全体を統括する最上位の特権レベルで動作しています。そのため、この領域に対する攻撃が成功すれば、セキュリティ上の境界を無効化し、システム全体の制御権を奪取することが可能となります。一般的に、OSのカーネルモードで動作するドライバやシステムコールの不備を突くことで、攻撃者は管理者権限を超えた特権的な操作を強いることになります。