Ang mga inhinyero ng Intel ay nagpadala ng suporta sa Shadow Stack para sa Linux 6.4 bilang bahagi ng tampok na ito ng Control-flow Enforcement Technology (CET) ngunit ito ay nagkaroon ng huling-minutong sagabal sa panahon ng merge window na may mga isyung ibinangon ni Linus Torvalds. Ngayon, mukhang ang nalinis na Shadow Stack code ay muling isusumite para sa paparating na Linux 6.5 cycle.

Bago ang tip/tip.git sa katapusan ng linggo x86/shstk branch kinuha ang lahat ng pinakabagong Intel Shadow Stack patch. Dahil ang mga bagong patch na iyon ay babalik na ngayon sa TIP.git, pinaniniwalaan na ang mga ito ay muling isusumite para sa paparating na Linux 6.5 merge window.

Ipagpalagay na walang kabaliwan na mangyayari sa linggong ito, malamang na maipalabas ang Linux 6.4 stable sa susunod na katapusan ng linggo at iyon naman ay mamarkahan ang pagsisimula ng Linux 6.5 merge window… Kung hindi, ito ay i-drag palabas. isang dagdag na linggo kung ang Linux 6.4-rc8 ay sa halip ay ginagarantiyahan.
Sa anumang pangyayari ngayong natugunan ang mga alalahanin ni Linus Torvalds, ito Dapat i-merge ang functionality ng seguridad ng Shadow Stack para sa Linux 6.5 para makinabang ang mga Intel Tiger Lake CPU at mas bago. Ang functionality ng Shadow Stack ay nilayon na magbigay ng proteksyon sa return address upang ipagtanggol laban sa mga pag-atake ng ROP.

Categories: IT Info