Im Linux wird zero-copy aus Sicherheitsgründen aus AF_ALG entfernt.
Im Kryptographie-Subsystem von Linux wird die Unterstützung von Zero-Copy aus der AF_ALG-Schnittstelle für die Algorithmentypen SKCIPHER und AEAD entfernt. Die Änderung befindet sich bereits im Cryptodev-Baum und wird für das Merge-Fenster von Linux 7.2 erwartet, das im Juni eröffnet werden soll. Anlass sind die wachsenden Bedenken hinsichtlich der Sicherheit von Zero-Copy-Mechanismen im Kernel, insbesondere nach den jüngsten Schwachstellen im kryptografischen Code von Linux. AF_ALG […]
