Greg Kroah-Hartman, verantwortlich f\u00fcr die Unterst\u00fctzung stabiler und \u201estaging\u201c Zweige des Linux-Kernels und Hauptbetreuer von 16 Subsystemen des Kernels, hielt einen Vortrag auf der Rust Week 2026, in dem er erl\u00e4uterte, wie die Programmiersprache Rust helfen kann, die Entstehung von Sicherheitsanf\u00e4lligkeiten im Kernel zu verhindern, die durch typische Fehler von Entwicklern in der Programmiersprache C beim Umgang mit Speicher, Sperren, Fehlerbehandlung und dem Arbeiten mit nicht vertrauensw\u00fcrdigen Daten entstehen. Als Hauptvorteil von Rust wird die M\u00f6glichkeit genannt, solche Fehler bereits in der Build-Phase und nicht erst bei der Code-\u00dcberpr\u00fcfung durch Personen zu erkennen. Gleichzeitig wird Rust jedoch nicht als Allheilmittel betrachtet, das alle Probleme l\u00f6st, und niemand plant, den Kernel in Rust neu zu schreiben: Eine schrittweise Implementierung von Rust wird durch dessen Verwendung f\u00fcr neue Treiber und Subsysteme erwartet.<\/p>\n
Als Beispiel f\u00fcr Fehler im Kernel, die durch die Verwendung von Rust h\u00e4tten vermieden werden k\u00f6nnen, wurde ein Fehler im Bluetooth-Subsystem genannt, der 15 Jahre lang unentdeckt blieb, sowie ein Problem im Hypervisor Xen. Im ersten Fall f\u00fchrte der Entwickler einen Dereferenzierungsfehler ohne \u00dcberpr\u00fcfung durch, w\u00e4hrend im zweiten Fall die Sperre im Fehlerbehandlungscode vergessen wurde.
\nLaut Greg beruhen die meisten Fehler im Kernel auf solchen Kleinigkeiten, die sich mit der Zeit anh\u00e4ufen und als Schwachstellen ans Licht kommen. In Rust werden viele dieser Probleme durch den Compiler verhindert, beispielsweise erm\u00f6glichen die Rust-Abstraktionen f\u00fcr Sperren im Kernel den Zugriff auf interne Zeiger von Strukturen nur nach dem Erfassen der entsprechenden Sperre, die automatisch wieder freigegeben wird. Ohne das Erfassen der Sperre ist der Zugriff auf die Zeiger von Rust-Strukturen nicht m\u00f6glich. <\/p>\n
Greg ist der Ansicht, dass solche M\u00f6glichkeiten von Rust 60 % der Fehler im Kernel verhindert h\u00e4tten, und dass die vom Compiler durchgef\u00fchrten Pr\u00fcfungen die Wartenden von zeitaufw\u00e4ndigen Diskussionen mit den Autoren \u00fcber die Richtigkeit der Fehlerbehandlung und die Berechtigung zur Setzung von Sperren an den richtigen Stellen entlastet h\u00e4tten. Dar\u00fcber hinaus hat die Einf\u00fchrung der Rust-Unterst\u00fctzung bereits einen positiven Einfluss auf den C-Code im Kernel gehabt, indem der C-Code und die Schnittstellen geordnet wurden und einige Entwicklungstechniken \u00fcbernommen wurden (zum Beispiel wurden Sperren mit begrenztem Geltungsbereich implementiert).<\/p>\n
Dank des Typsystems, das die Einhaltung vorgegebener Regeln gew\u00e4hrleistet, und dem Einsatz von Continuous Integration-Systemen, die den Code w\u00e4hrend des Build-Prozesses \u00fcberpr\u00fcfen, k\u00f6nnen Reviewer bei \u00c4nderungen in Rust sich auf die \u00dcberpr\u00fcfung der Logik konzentrieren, anstatt die Ressourcennutzung zu verfolgen. Der Einsatz von Rust erm\u00f6glicht zudem eine sorgf\u00e4ltigere Behandlung der Daten, die von Hardware oder externen Systemen kommen. Dies wird durch die explizite Unterscheidung zwischen vertrauensw\u00fcrdigen und nicht vertrauensw\u00fcrdigen Daten auf der Ebene des Typsystems erreicht: Der Entwickler muss lediglich eine Analyse durchf\u00fchren, wenn er von einem nicht vertrauensw\u00fcrdigen in einen vertrauensw\u00fcrdigen Zustand wechselt.<\/p>\n
In letzter Zeit ver\u00f6ffentlicht das Team, das f\u00fcr die Sicherheit im Kernel verantwortlich ist, ungef\u00e4hr 13 Berichte \u00fcber Sicherheitsanf\u00e4lligkeiten pro Tag, was im Vergleich zur bisherigen Dynamik der Auffindung von Sicherheitsanf\u00e4lligkeiten wie eine Form des Wahnsinns wahrgenommen wird (zum Beispiel wurden gestern 277 Berichte \u00fcber Sicherheitsanf\u00e4lligkeiten im Kernel ver\u00f6ffentlicht). Greg ist der Meinung, dass die Verwendung von Rust eine der realen M\u00f6glichkeiten ist, die Fehlerzahl im Kernel zu reduzieren, die durch traditionelle Fehler bei der Fehlerbehandlung und dem Ressourcenmanagement verursacht werden. Der Support f\u00fcr Rust im Kernel hat bereits experimentelle Grenzen \u00fcberschritten und wurde Ende letzten Jahres als offizielle F\u00e4higkeit des Kernels anerkannt. <\/p>\n
![\"Video](\"https:\/\/img.youtube.com\/vi\/0vhGWclF7LU\/hqdefault.jpg\")
\r\n