Linux trabalha em proteção de pilha sombra para o kernel contra ataques de retorno

O kernel Linux está recebendo suporte para pilhas sombra (shadow stacks) — um mecanismo de proteção contra ataques de programação orientada a retorno (ROP), que exploram a forma como programas executam código. A tecnologia usa o hardware para validar retornos de função e já funciona há anos no espaço de usuário; agora desenvolvedores trabalham para trazê-la também ao kernel.

Processadores Intel Tigerlake e mais novos, assim como AMD Ryzen série 3000 e posteriores, possuem o suporte de hardware necessário. Pilhas sombra têm se mostrado eficazes para proteger aplicativos contra esses ataques — agora é a vez do kernel ganhar essa proteção.