JNA 内嵌本地库释放路径污染验证

2026-07-15 1 阅读约1分钟阅读先知社区

字号:

本文验证了 JNA 在可写目录释放临时 native 库时的路径替换风险，通过轮询目录项并利用 ELF constructor 在动态链接阶段执行恶意代码。文章演示了利用 os.replace 替换 jna*.tmp 文件实现攻击的方法，并提出了固定私有释放目录及关闭运行时解包的防御方案。

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱