手机版
你好,游客 登录 注册
背景:
阅读新闻

LLVM放弃对x86_64的Shadow Call Stack支持

[日期:2019-03-08] 来源:Linux公社  作者:醉落红尘 [字体: ]

LLVM已经提供了一个“Shadow Call Stack”传递,用于保护程序免受堆栈缓冲区溢出的影响。虽然64位ARM(AArch64)影子调用堆栈运行良好,但x86_64实现被认为是不够的,现在已被删除。

发现x86_64 LLVM影子调用堆栈的性能下降太多,并且存在安全漏洞,因此预计它会被删除,而现在它终于发生了。 LLVM 9中已删除x86_64版本将继续支持AArch64 LLVM ShadowCallStack传递。

删除x86_64 ShadowCallStack支持

摘要:

x86_64上的ShadowCallStack遭遇与Return Flow Guard相同的安全问题,并且根据基准测试,性能开销高达13%。 x86_64 ShadowCallStack始终是一个实验性功能,并且从未提供支持它所需的运行时,因此没有预期的下游用户。

那些有兴趣了解Shadow Call Stack的设计意图及其与AArch64的相关性的人可以通过LLVM文档找到。

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2019-03/157350.htm

 

linux
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款