DEP(データ実行防止).

DEP(NX ビット、W^X)はメモリページを実行不可と印付けし、スタックやヒープに注入されたシェルコードの実行を阻止します。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

DEP(NX ビット、W^X)はメモリページを実行不可と印付けし、スタックやヒープに注入されたシェルコードの実行を阻止します。

DEP は NX(No-eXecute)や W^X(Write XOR Execute)とも呼ばれ、メモリページは書き込み可能か実行可能のいずれかであり、両方になることはないという制約を強制します。CPU の NX ビットがスタックやヒープなどデータページからの命令フェッチを禁止し、古典的なシェルコード注入攻撃を防ぎます。AMD が 2003 年にハードウェア NX ビットを導入し Intel が追随、Windows XP SP2 はソフトウェア DEP を搭載、Linux も PaX/grsecurity を経由してメインラインに統合されました。データからの直接実行が封じられた結果、攻撃者は return-to-libc や ROP に転向したため、DEP は ASLR、CFI、シャドースタックと組み合わせて運用します。

DEP(データ実行防止) に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: NX ビット, 実行不可メモリ, W^X。