Fedora 45에는 섀도우 스택 기반 보안 기능이 포함될 예정입니다.

페도라 릴리스에서 Linux 2026년 가을 출시 예정인 Fedora 45 업데이트는 스택 버퍼 오버플로 발생 시 함수의 반환 주소를 덮어쓰는 공격을 차단하기 위해 x86_64 시스템에서 섀도우 스택 지원을 기본적으로 활성화하는 것을 목표로 합니다. 이 보호 기능은 gcc(C, C++), clang(C, C++), rustc(Rust) 컴파일러를 사용하여 빌드된 모든 애플리케이션과 라이브러리에 적용될 예정입니다. 이 계획은 Fedora의 기술 개발을 담당하는 Fedora 엔지니어링 운영 위원회(FESCo)의 승인을 아직 받지 못했습니다. Linux페도라에 섀도우 스택을 포함시키자는 아이디어를 낸 사람은 레드햇의 아르준 샹카르이며, 그는 페도라와 RHEL에서 glibc 패키지를 관리하고 있습니다.

이 보호 기능은 프로세서 하드웨어 기능을 활용하여 구현되며, 제어권이 함수로 넘어간 후에는 반환 주소를 일반 스택뿐만 아니라 별도의 "섀도우 스택"에도 저장합니다. 이 섀도우 스택에 저장된 반환 주소는 직접 수정할 수 없습니다. 함수를 종료하기 전에 섀도우 스택에서 반환 주소를 가져와 메인 스택의 반환 주소와 비교합니다. 주소가 일치하지 않으면 예외가 발생하여, 공격자가 메인 스택의 주소를 덮어쓰는 상황을 방지합니다. 섀도우 스택 메커니즘은 인텔 11세대 프로세서(타이거 레이크 및 로켓 레이크)와 AMD Zen3 마이크로아키텍처 프로세서에서 지원됩니다.

출처 : opennet.ru