Marvin Minsky 的通用图灵机发现 0day 漏洞

安全 Idle
WinterIsComing (31822)发表于 2021年05月17日 13时58分 星期一
来自部门
瑞典的一位计算机科学家在 Marvin Minsky 设计的通用图灵机(Universal Turing Machine)中发现了一个 0day 漏洞,允许任意代码执行。这一发现应该没什么“实际意义”。瑞典皇家理工学院的 Pontus Johnson 教授在预印本网站 ArXiv 发表了他的研究报告,解释了漏洞。通用图灵机被认为是计算机的最简单最抽象模型。Minsky 的 1967 年通用图灵机实现被发现缺乏输入验证,能被利用执行任意代码。该漏洞被分配了编号 CVE-2021-32471,目前没有补丁也没有方法阻止漏洞利用。