ELF バイナリ形式.

Linux・BSD など System V Unix 系で標準的に用いられる実行ファイル・オブジェクト・共有ライブラリのバイナリ形式 Executable and Linkable Format。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。

Linux・BSD など System V Unix 系で標準的に用いられる実行ファイル・オブジェクト・共有ライブラリのバイナリ形式 Executable and Linkable Format。

ELF(Executable and Linkable Format)は System V ABI が規定する二進ファイル形式で、Linux・FreeBSD・OpenBSD・Solaris や多くの組込システムで採用されています。ELF ファイルは ELF ヘッダー、実行時にロードされるセグメントを定義する program header table、リンカーやデバッガーが .text・.rodata・.data・.dynsym などのセクションを参照するための section header table から成ります。セキュリティツールは ELF を解析して ASLR(PIE)・NX・RELRO・スタックカナリアの有無を検証し、リバースエンジニアやマルウェア解析者はセクションや dynamic タグからパッカー・LD_PRELOAD 経由のハイジャック・GOT 上書き・ROP ガジェットを特定します。

ELF バイナリ形式 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Executable and Linkable Format, ELF。