編集： @Gunnerがこれはバッファオーバーフローではないことを指摘したため、タイトルが変更されました。
stdinLinux 64 ビット Intel アセンブリからユーザー入力を読み取るNR_read際に、入力バッファーに収まらない入力が Linux シェルに送信されるのをどのように回避できるのでしょうか。バッシュ？たとえば、このサンプル プログラムでは、255 バイトの入力バッファーを定義しました (バッファーのサイズは >= 1 であれば何でもかまいません)。残りの 255 バイトを超える入力は bash に送信され (bash から実行している場合)、これは明らかに重大な脆弱性です。この脆弱性を回避するには、Linux 64 ビット アセンブリで入力をどのように読み取る必要がありますか?
これが私のコードです：
[bits 64]
section .text
global _start
; can be compiled eg. with nasm or yasm.
; nasm:
; nasm -f elf64 read_stdin_64.asm; ld read_stdin_64.o -o read_stdin_64
; yasm:
; yasm -f elf64 -m amd64 read_stdin_64.asm -o read_stdin_64.o; ld read_stdin_64.o -o read_stdin_64
NR_read equ 0
NR_exit equ 60
STDIN equ 1
; input:
; rax number of syscall
; rdi parameter 1
; rsi parameter 2
; rdx parameter 3
; r10 parameter 4
; r8 parameter 5
; r9 parameter 6
;
; output:
; rax syscall's output
@do_syscall:
push rcx
push r11
syscall ; 64-bit syscall, overwrites rcx and r11
pop r11 ; syscall's return value in rax
pop rcx
ret
@read_stdin:
push rdi
push rsi
push rdx
mov rdi,STDIN ; file handle to read. STDIN = 1.
lea rsi,[input_buffer]
mov rdx,input_buffer_length ; length of string
mov rax,NR_read ; number of syscall (0)
call @do_syscall
sub rax,1 ; get the number of writable characters.
pop rdx
pop rsi
pop rdi
ret
_start: ; linker entry point
call @read_stdin
@end_program:
xor rdi,rdi
mov rax,NR_exit ; number of syscall (60)
syscall
section .data
input_buffer times 255 db 0
input_buffer_length equ $-input_buffer