可以使用內聯匯編關閉保護模式嗎？

Question

如果用戶沒有root權限，那么該用戶是否仍然可以使用內聯匯編編寫用戶空間程序來關閉計算機上的保護模式以覆蓋其他段中的內存，假設操作系統是Linux？

Answer 1

除非用戶知道獲取root權限的安全漏洞，否則不會。 像/ dev / mem這樣的機制允許root讀寫所有用戶空間內存，內核模塊加載允許root訪問內核內存和系統IO空間的其余部分。

Answer 2

假設系統按預期工作，沒有。

實際上，毫無疑問會有一些漏洞允許它 - 給定一個大小的代碼庫，錯誤是不可避免的，並且有一些可能被利用來進入0環。

也就是說，我只是根據統計數據猜測 - 我不能指出一個特定的漏洞。