Marvin Minsky 的通用图灵机发现 0day 漏洞

2021-05-17 13:58 #安全

瑞典的一位计算机科学家在 Marvin Minsky 设计的通用图灵机（Universal Turing Machine）中发现了一个 0day 漏洞，允许任意代码执行。这一发现应该没什么“实际意义”。瑞典皇家理工学院的 Pontus Johnson 教授在预印本网站 ArXiv 发表了他的研究报告，解释了漏洞。通用图灵机被认为是计算机的最简单最抽象模型。Minsky 的 1968 年通用图灵机实现被发现缺乏输入验证，能被利用执行任意代码。该漏洞被分配了编号 CVE-2021-32471，目前没有补丁也没有方法阻止漏洞利用。