CFI 보호 메커니즘을 사용하여 Clang에서 Linux 커널을 재구축하기 위한 실험적 지원

kernel.org의 전 수석 시스템 관리자이자 Ubuntu 보안 팀의 리더인 Kees Cook은 현재 Google에서 Android 및 ChromeOS 보안을 위해 일하고 있습니다. 준비된 실험적인 저장소 Clang 컴파일러를 사용하고 CFI(제어 흐름 무결성) 보호 메커니즘을 활성화하여 x86_64 아키텍처용 커널을 빌드할 수 있는 패치가 포함되어 있습니다. CFI는 악용으로 인해 잠재적으로 정상적인 제어 흐름이 중단될 수 있는 특정 형태의 정의되지 않은 동작을 탐지합니다.

그것을 기억해 보자. LLVM 9 x86_64 시스템에서 Clang을 사용하여 Linux 커널을 빌드하는 데 필요한 변경 사항이 포함되었습니다. Android 및 ChromeOS 프로젝트는 이미 적용하다 커널 구축을 위한 Clang과 Google은 프로덕션 Linux 시스템용 커널 구축을 위한 주요 플랫폼으로 Clang을 테스트하고 있습니다. Clang을 사용하여 빌드된 커널 변형도 프로젝트를 개발합니다. 리나로 и 크로스.

출처 : opennet.ru