OpenBSD прие промени за допълнителна защита на паметта на процеса

Theo de Raadt добави серия от корекции към кодовата база на OpenBSD, за да защити допълнително паметта на процеса в потребителското пространство. На разработчиците се предлага ново системно извикване и свързаната библиотечна функция със същото име, mimmutable, което ви позволява да коригирате правата за достъп при отразяване в паметта (картографиране на паметта). След извършване, правата, зададени за област от паметта, например забрана за писане и изпълнение, не могат да бъдат впоследствие променени чрез последващи извиквания на функциите mmap(), mprotect() и munmap(), което ще генерира грешка EPERM при опит за да се промени.

За да се контролира възможността за промяна на правата на отразената памет за обектни файлове, е предложена нова променлива BSS секция (.openbsd.mutable, променлив начален символ на блок) и са добавени нови флагове PF_MUTABLE и UVM_ET_IMMUTABLE. Добавена е поддръжка към линкера за дефиниране на секции "openbsd.mutable" и поставянето им в отделна област в BSS, подравнена към границата на страница с памет. Чрез извикване на функцията mimmutable е възможно да се маркират всички огледални области като неизменни, с изключение на секциите, маркирани с "openbsd.mutable". Новата функция ще бъде въведена за потребителите в изданието OpenBSD 7.3.

Източник: opennet.ru