徐坚皓副研究员和程光教授团队成果被网络与信息安全领域国际顶级学术会议ACM CCS 2026正式录用

近日，东南大学网络空间安全学院徐坚皓副研究员和程光教授团队成果被国际顶级学术会议ACM CCS 2026正式录用。第一作者为2024级硕士研究生官子霖。指导教师为徐坚皓副研究员和程光教授。团队2025级硕士研究生冯大玮参与了该成果的研究工作。

论文题目为“TriMatch: Detecting Linux Kernel Memory Bugs with 3D Object-Aware Symmetry Checking”。Linux内核中广泛存在的深层包装函数链与复杂嵌套结构体，使得内存分配与释放操作在不同层级间难以保持一致性，容易出现语法正确但语义不匹配的缺陷。这类缺陷难以察觉，但可被攻击者利用，导致系统崩溃、数据泄露或权限提升，严重威胁系统安全。

为此，论文提出并实现了静态分析工具TriMatch，通过双向内存操作摘要和多维度对称性检查，实现了函数级配对与对象级验证。在对Linux 6.13-rc1全内核扫描中，TriMatch高效定位了115个此前未知的真实内存缺陷，其中42个已获CVE漏洞编号，部分隐蔽缺陷已在内核中潜伏超过20年。该成果为操作系统内核的内存安全提供了高效可行的分析方案。

TriMatch设计图

ACM CCS（ACM Conference on Computer and Communications Security）与IEEE S&P、USENIX Security、NDSS并称为国际网络与信息安全领域“四大顶级学术会议”（安全四大顶会），同时也是中国计算机学会（CCF）推荐的A类国际学术会议。近年来，ACM CCS录用率长期处于较低水平，2025年共录用316篇论文（录用率为13.9%），其录用论文代表了国际网络空间安全与系统安全领域的前沿研究水平。

（图文：冯大玮、徐坚皓审核：张璐）