Extension of fuzzing for Linux disk encryption

Bc. David Flor

Bachelor's thesis

Anotácia:

Šifrování disku je mocný nástroj pro oblasti pracující s citlivými informacemi. Je nezbytné se ujistit, že tyto nástroje jsou bezpečné a bez chyb. Aktuálně populárním způsobem detekce bezpečnostních chyb v aplikacích je fuzzing. Tato práce se zaobírá existující infrastrukturou pro fuzzing za pomocí OSS-Fuzz v nástroji cryptsetup a dále ji rozšiřuje. Nalezené problémy v nástroji util-linux nás vedly k implementaci fuzzingu i pro nástroj blkid. Společně s novými fuzz targets pro zmíněné projekty, práce také klasifikuje nalezené chyby a vyzdvihuje způsoby, kterými jim předejít.

Abstract:

Disk encryption is a powerful tool for sectors handling sensitive in- formation. It is essential to ensure these tools are secure and void of bugs. A recently popular way to detect security flaws in applications is fuzzing. This thesis looks at the existing fuzzing infrastructure us- ing OSS-Fuzz in the cryptsetup utility and extends it further. Issue discoveries in the util-linux utility also lead us to implement fuzzing for the blkid tool. Along with the new fuzz targets for the mentioned projects, the thesis also takes some time to classify the bugs found and highlights ways to prevent them.

Keywords

OSS-Fuzz, cryptsetup, util-linux, blkid, fuzzing, bugs

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 18. 5. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2023
• Vedúci: Ing. Milan Brož, Ph.D.
• Oponent: RNDr. Antonín Dufka

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Programming and development / Programming and development