Greg Kroah-Hartman, som ansvarar f\u00f6r att st\u00f6dja stabila och \"staging\" grenar av Linux-k\u00e4rnan och \u00e4r huvudmaintainer f\u00f6r 16 k\u00e4rnsystem, h\u00f6ll ett f\u00f6redrag p\u00e5 konferensen Rust Week 2026, d\u00e4r han ber\u00e4ttade om hur spr\u00e5ket Rust kan hj\u00e4lpa till att f\u00f6rhindra s\u00e5rbarheter i k\u00e4rnan som uppst\u00e5r p\u00e5 grund av typiska utvecklarfel i C-spr\u00e5ket n\u00e4r det g\u00e4ller arbete med minne, l\u00e5sningar, felhantering och hantering av op\u00e5litliga data. Den st\u00f6rsta f\u00f6rdelen med Rust \u00e4r att det kan identifiera s\u00e5dana fel vid byggnadsstadiet, snarare \u00e4n genom m\u00e4nsklig kodgranskning. Samtidigt betraktas inte Rust som en universall\u00f6sning f\u00f6r att l\u00f6sa alla problem, och ingen planerar att skriva om k\u00e4rnan i Rust: det f\u00f6rv\u00e4ntas en gradvis inf\u00f6rande av Rust genom dess anv\u00e4ndning f\u00f6r nya drivrutiner och subsystem.<\/p>\n
Som exempel p\u00e5 fel i k\u00e4rnan som skulle kunna undvikas med Rust n\u00e4mndes ett fel i Bluetooth-delsystemet som hade f\u00f6rblivit ouppt\u00e4ckt i 15 \u00e5r, samt ett problem i hypervisorn Xen. I det f\u00f6rsta fallet utf\u00f6rde utvecklaren en avpekning utan kontroll, och i det andra gl\u00f6mde hen att ta bort en l\u00e5sning i felhanteringskoden.
\nEnligt Greg orsakas de flesta felen i k\u00e4rnan av s\u00e5dana sm\u00e5ttigheter som \u00f6ver tid ansamlas och framtr\u00e4der som s\u00e5rbarheter. I Rust f\u00f6rhindras m\u00e5nga av dessa problem av kompilatorn; till exempel till\u00e5ter Rust-abstraktioner f\u00f6r l\u00e5sning i k\u00e4rnan \u00e5tkomst till interna pekare av strukturer endast efter att ha f\u00e5ngat den relevanta l\u00e5sningen, som tas bort automatiskt. Utan att ha f\u00e5ngat l\u00e5sningen kan \u00e5tkomst till pekare p\u00e5 Rust-strukturer inte ske. <\/p>\n
Greg anser att Rusts m\u00f6jligheter skulle ha f\u00f6rhindrat 60% av de fel som uppt\u00e4ckts i k\u00e4rnan, och de kontroller som g\u00f6rs av kompilatorn skulle ha befriat underh\u00e5llarna fr\u00e5n att sl\u00f6sa tid p\u00e5 diskussioner med f\u00f6rfattarna om riktigheten i felhantering och motiveringen av l\u00e5sningar p\u00e5 r\u00e4tt st\u00e4lle. Dessutom har inf\u00f6randet av Rust-st\u00f6d redan haft en positiv effekt p\u00e5 C-koden i k\u00e4rnan tack vare f\u00f6rb\u00e4ttring av C-koden och gr\u00e4nssnitten, samt att vissa utvecklingsmetoder har l\u00e5nats (till exempel har l\u00e5sningar med begr\u00e4nsad r\u00e4ckvidd implementerats).<\/p>\n
Med hj\u00e4lp av typ-systemet, som s\u00e4kerst\u00e4ller att angivna regler f\u00f6ljs, och till\u00e4mpningen av kontinuerlig integration, som kontrollerar koden under kompilering, kan granskare av f\u00f6r\u00e4ndringar i Rust fokusera p\u00e5 att kontrollera logiken, ist\u00e4llet f\u00f6r att sp\u00e5ra resursmanipulationer. Till\u00e4mpningen av Rust g\u00f6r det ocks\u00e5 m\u00f6jligt att uppm\u00e4rksamma de data som kommer fr\u00e5n h\u00e5rdvara eller externa system. Detta uppn\u00e5s genom en tydlig \u00e5tskillnad mellan betrodda och icke-betrodda data p\u00e5 typ-systemets niv\u00e5: utvecklaren beh\u00f6ver bara g\u00f6ra en analys vid \u00f6verg\u00e5ngen fr\u00e5n ett icke-betrott till ett betrott tillst\u00e5nd.<\/p>\n
P\u00e5 sistone publicerar teamet som ansvarar f\u00f6r s\u00e4kerheten i k\u00e4rnan i genomsnitt cirka 13 s\u00e5rbarhetsrapporter varje dag, vilket i j\u00e4mf\u00f6relse med tidigare trender f\u00f6r identifiering av s\u00e5rbarheter uppfattas som n\u00e5got galet (som exempel publicerades 277 s\u00e5rbarhetsrapporter i k\u00e4rnan ig\u00e5r). Enligt Greg \u00e4r anv\u00e4ndningen av Rust ett av de verkliga s\u00e4tten att minska antalet fel i k\u00e4rnan, orsakade av traditionella misstag i felhantering och resurshantering. St\u00f6det f\u00f6r Rust i k\u00e4rnan har redan g\u00e5tt bortom experimentet och erk\u00e4ndes som en standardfunktion i k\u00e4rnan i slutet av f\u00f6rra \u00e5ret. <\/p>\n
![\"Spela](\"https:\/\/img.youtube.com\/vi\/0vhGWclF7LU\/hqdefault.jpg\")
\r\n