外部精选
后端
#Linux#内核Kees Cook 为 GCC 添加内核前向边控制流完整性检查支持
来源标题：[$] Adding kernel control-flow-integrity checking to GCC
Kees Cook 在 2026 年 GNU Tools Cauldron 上展示了他对 GCC 编译器套件的修改，为其加入面向内核的前向边控制流完整性（CFI）支持。CFI 旨在防止或至少检测那些将控制流劫持到非预期路径的漏洞利用。
LWN.netcorbet2026/10/9 · 17 天前1 分钟阅读
这个来源的 RSS 只提供摘要，下面是原文导语；完整论述请点「打开原文」。
[$] 为 GCC 添加内核控制流完整性检查
当许多开发者还在疲于应付铺天盖地的漏洞报告时，另一些人则仍然专注于从一开始就防止这些报告出现。控制流完整性（CFI）指的是防止（或至少检测）那些让控制流偏离既定路径的漏洞利用。在 2026 GNU Tools Cauldron 上，Kees Cook 展示了他为 GCC 编译器套件所做的修改，以支持内核的前向边缘 CFI。
本条为导读摘要，完整论述请以原文为准。