利用 Papora 对 Linux 中最新 NTFS 进行模糊测试：一项实证研究
Fuzzing the Latest NTFS in Linux with Papora: An Empirical Study
AI总结：
本文实现首个针对 Linux 内核 NTFS3 的有效模糊测试器 Papora，发现并报告了 3 个 CVE 级 0-day 漏洞和 9 个严重缺陷，并通过实证研究分析了漏洞成因与类型，为 NTFS3 安全提供实践指导。
摘要：
近期，首个功能丰富的 NTFS 实现 NTFS3 已被上游合入 Linux。尽管确保 NTFS3 的安全性对 Linux 的未来至关重要，但目前仍不清楚 Linux 上最新版本的 NTFS 是否包含 0-day 漏洞。为此，我们实现了 Papora，这是首个针对 NTFS3 的有效模糊测试器。我们已识别并报告了 3 个获得 CVE 编号的 0-day 漏洞以及 9 个 NTFS3 中的严重缺陷。此外，我们还调查了这些漏洞和缺陷的根本原因及其类型。我们对已识别的缺陷进行了实证研究，研究结果为 Linux 中 NTFS3 的安全性提供了实用的见解。
英文摘要：
Recently, the first feature-rich NTFS implementation, NTFS3, has been upstreamed to Linux. Although ensuring the security of NTFS3 is essential for the future of Linux, it remains unclear, however, whether the most recent version of NTFS for Linux contains 0-day vulnerabilities. To this end, we implemented Papora, the first effective fuzzer for NTFS3. We have identified and reported 3 CVE-assigned 0-day vulnerabilities and 9 severe bugs in NTFS3. Furthermore, we have investigated the underlying causes as well as types of these vulnerabilities and bugs. We have conducted an empirical study on the identified bugs while the results of our study have offered practical insights regarding the security of NTFS3 in Linux.
机构、总结、中文摘要均由AI分析而来，可能存在错误，请以论文正文为准。
