Greg Kroah-Hartman, der f\u00fcr die Pflege der stabilen und \"staging\" Kernel-Versionen des Linux-Kerns verantwortlich ist und als Hauptverantwortlicher in 16 Subsystemen agiert, hielt einen Vortrag auf der Rust Week 2026, in dem er erl\u00e4uterte, wie die Programmiersprache Rust helfen kann, Schwachstellen im Kernel zu verhindern, die aus typischen Fehlern von Entwicklern in C entstehen, insbesondere im Umgang mit Speicher, Locks, Fehlermanagement und dem Arbeiten mit unsicheren Daten. Als Hauptvorteil von Rust wird die M\u00f6glichkeit hervorgehoben, solche Fehler bereits w\u00e4hrend des Build-Prozesses zu identifizieren und nicht erst durch menschliche Code-Pr\u00fcfungen. Dabei wird Rust jedoch nicht als Allheilmittel angesehen, um alle Probleme zu l\u00f6sen, und es gibt keine Pl\u00e4ne, den Kernel vollst\u00e4ndig in Rust umzuschreiben: Stattdessen wird ein schrittweises Einf\u00fchren von Rust durch die Verwendung f\u00fcr neue Treiber und Subsysteme erwartet.<\/p>\n
Ein Beispiel f\u00fcr Fehler im Kernel, die durch die Verwendung von Rust vermieden werden k\u00f6nnten, ist ein Fehler in der Bluetooth-Subsystem, der 15 Jahre lang unentdeckt blieb, sowie ein Problem im Hypervisor Xen. Im ersten Fall f\u00fchrte der Entwickler eine Dereferenzierung eines Zeigers ohne \u00dcberpr\u00fcfung durch, w\u00e4hrend im zweiten Fall das Entsperren im Fehlerbehandlungscode vergessen wurde.
\nLaut Greg entstehen die meisten Fehler im Kernel durch solche Kleinigkeiten, die sich im Laufe der Zeit ansammeln und als Sicherheitsanf\u00e4lligkeiten auftreten. In Rust werden viele dieser Probleme vom Compiler verhindert; beispielsweise erm\u00f6glichen Rust-Abstraktionen f\u00fcr Locking im Kernel den Zugriff auf die internen Zeiger von Strukturen erst nach dem Ergreifen der entsprechenden Sperre, die automatisch aufgehoben wird. Ohne das Ergreifen der Sperre ist der Zugriff auf die Strukturzeiger in Rust nicht m\u00f6glich. <\/p>\n
Greg ist der Ansicht, dass solche M\u00f6glichkeiten von Rust 60 % der im Kern gefundenen Fehler h\u00e4tten verhindern k\u00f6nnen und dass die vom Compiler durchgef\u00fchrten \u00dcberpr\u00fcfungen die Entwickler von der Diskussion \u00fcber die Korrektheit der Fehlerbehandlung und die Angemessenheit der Sperrungen an der richtigen Stelle befreit h\u00e4tten. Dar\u00fcber hinaus hat die Einf\u00fchrung der Rust-Unterst\u00fctzung bereits positive Auswirkungen auf den C-Code im Kern gehabt, indem der C-Code und die Schnittstellen aufger\u00e4umt wurden und einige Entwicklungstechniken \u00fcbernommen wurden (zum Beispiel wurden Sperren mit begrenztem G\u00fcltigkeitsbereich implementiert).<\/p>\n
Dank des Typsystems, das die Einhaltung festgelegter Regeln gew\u00e4hrleistet, sowie durch den Einsatz von kontinuierlichen Integrationssystemen, die den Code w\u00e4hrend des Builds \u00fcberpr\u00fcfen, k\u00f6nnen Reviewer beim \u00dcberpr\u00fcfen von \u00c4nderungen in Rust den Fokus auf die Logik der Funktionsweise legen, anstatt die Manipulationen mit Ressourcen nachzuverfolgen. Die Anwendung von Rust erm\u00f6glicht auch eine genauere Betrachtung der Daten, die von der Hardware oder externen Systemen stammen. Dies wird durch die explizite Unterscheidung zwischen vertrauensw\u00fcrdigen und nicht vertrauensw\u00fcrdigen Daten auf der Ebene des Typsystems erreicht: Der Entwickler muss lediglich eine Analyse durchf\u00fchren, wenn er von einem nicht vertrauensw\u00fcrdigen in einen vertrauensw\u00fcrdigen Zustand \u00fcbergeht.<\/p>\n
In letzter Zeit ver\u00f6ffentlicht das Team, das f\u00fcr die Sicherheit des Kernels verantwortlich ist, jeden Tag etwa 13 Berichte \u00fcber Sicherheitsanf\u00e4lligkeiten, was im Vergleich zur vorherigen Dynamik der Schwachstellenerkennung wie Wahnsinn erscheint (zum Beispiel wurden gestern 277 Berichte \u00fcber Schwachstellen im Kernel ver\u00f6ffentlicht). Greg ist der Ansicht, dass die Verwendung von Rust eine der wirksamen M\u00f6glichkeiten ist, die Anzahl von Fehlern im Kernel zu verringern, die durch traditionelle Fehler beim Umgang mit Fehlern und Ressourcenverwaltung verursacht werden. Die Unterst\u00fctzung von Rust im Kernel hat bereits den experimentellen Status \u00fcberschritten und wurde Ende letzten Jahres als regul\u00e4re Funktion des Kernels anerkannt. <\/p>\n
![\"Video](\"https:\/\/img.youtube.com\/vi\/0vhGWclF7LU\/hqdefault.jpg\")
\r\n