Sktrc: Rastreamento Direcionado e Persistente de Eventos do Kernel Linux Para Análise de Vulnerabilidades
Discente: Sidney Pedro de Jesus Silva Pinto
Resumo
Sob a orientação de Felipe Sampaio Dantas da Silva e com a banca composta por Galileu Batista de Sousa (interno), Ivanilson Franca Vieira Junior (interno) e Cristian Henrique Martins de Souza (externo). Resumo: Vulnerabilidades em componentes do kernel do Linux podem envolver estados internos de difícil observação e eventos transitórios relevantes para a análise de segurança. Embora existam mecanismos de rastreamento bem estabelecidos, essas abordagens nem sempre combinam coleta direcionada, contextualização, persistência e baixo esforço de instrumentação. Este trabalho apresenta o Simple Kernel Trace (SKTRC), um módulo do kernel voltado para o rastreamento direcionado e persistente de eventos internos do sistema. O SKTRC foi avaliado em uma Prova de Conceito (PoC) executada em uma instalação nativa do Linux em bare metal e comparado com o mecanismo nativo de rastreamento de eventos. A avaliação utilizou componentes associados à vulnerabilidade Copy Fail, que foi divulgada em abril de 2026 após permanecer presente por anos no kernel do Linux. Os resultados indicam que o SKTRC possibilita a coleta de registros contextualizados durante a execução controlada de uma PoC de vulnerabilidade, reduz o esforço de instrumentação e facilita a análise posterior de eventos relevantes para a segurança.