{"id":182435,"date":"2026-07-02T10:53:32","date_gmt":"2026-07-02T08:53:32","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/v-fedora-45-namereny-vklyuchit-zashhitu-na-osnove-tenevogo-steka"},"modified":"2026-07-02T10:53:32","modified_gmt":"2026-07-02T08:53:32","slug":"v-fedora-45-namereny-vklyuchit-zashhitu-na-osnove-tenevogo-steka","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-fedora-45-namereny-vklyuchit-zashhitu-na-osnove-tenevogo-steka","title":{"rendered":"In Fedora 45 si prevede di includere la protezione basata su stack shadow","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nella versione di Fedora Linux 45, prevista per l'autunno del 2026, sui sistemi x86_64 si prevede di attivare di default l'uso dello stack shadow (shadow stack) per bloccare il funzionamento degli exploit che riscrivono l'indirizzo di ritorno delle funzioni in caso di overflow del buffer nello stack. La protezione sar\u00e0 attivata per tutte le applicazioni e librerie compilate con i compilatori gcc (C, C++), clang (C, C++) e rustc (Rust). Il piano non \u00e8 ancora stato approvato dal comitato FESCo (Fedora Engineering Steering Committee), responsabile della parte tecnica dello sviluppo di Fedora Linux. L'iniziativa di includere lo stack shadow in Fedora \u00e8 di Arjun Shankar della Red Hat, che mantiene i pacchetti con glibc in Fedora e RHEL.<\/p>\n
La protezione viene realizzata utilizzando le capacit\u00e0 hardware dei processori e consiste nel fatto che, dopo la liberazione del controllo, gli indirizzi di ritorno vengono salvati dal processore non solo nello stack normale, ma anche in uno stack \"shadow\" separato, che non pu\u00f2 essere modificato direttamente. Prima di uscire da una funzione, l'indirizzo di ritorno viene estratto dallo stack shadow e confrontato con l'indirizzo di ritorno dello stack principale. Un'incongruenza tra gli indirizzi provoca la generazione di un'eccezione, bloccando situazioni in cui un exploit \u00e8 riuscito a sovrascrivere l'indirizzo nello stack principale. Il meccanismo dello stack shadow \u00e8 supportato a partire dall'11\u00aa generazione di processori Intel (\"Tiger Lake\" e \"Rocket Lake\") e dall'architettura Zen3 nei processori AMD. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"