Kernel Control Flow Integrity (KCFI) é uma técnica de segurança que visa garantir a integridade do fluxo de controle de programas em execução no kernel do sistema operacional. O fluxo de controle é a ordem em que as instruções são executadas pelo processador, e pode ser alterado por chamadas de função, retornos de função, saltos condicionais ou incondicionais, exceções e interrupções. Se um atacante consegue modificar o fluxo de controle de forma maliciosa, ele pode executar código arbitrário no contexto do kernel, comprometendo a segurança e a estabilidade do sistema.
O KCFI é uma implementação de Control Flow Integrity (CFI) para o kernel Linux, baseada no compilador LLVM modificado e que atualmente suporta o kernel a partir da versão 3.19. O KCFI utiliza uma abordagem de instrumentação estática, que insere verificações de integridade nas arestas de fluxo de controle (forward edges e backward edges) do grafo de chamadas do programa. As forward edges são as chamadas de função, que devem respeitar um conjunto de destinos válidos para cada chamador. As backward edges são os retornos de função, que devem corresponder ao endereço armazenado na pilha pelo chamador. O KCFI utiliza um mecanismo de shadow stack para proteger os endereços de retorno na pilha, e uma tabela de destinos válidos para verificar as chamadas de função.
Notícias Relacionadas
Descontinuação anunciada
Linux 6.13 abandona suporte ao Fieldbus após cinco anos
O Linux Kernel 6.13 trará uma mudança significativa com a remoção do subsistema Fieldbus, introduzido em 2019 como um conjunto de protocolos de rede para controle distribuído em sistemas industriais. Essa tecnologia permitia a interconexão de dispositivos e componentes em ambientes industriais, facilitando a automação e o monitoramento em tempo real. Contudo, a falta de […]
Novas atualizações
AMD prepara suporte para topologia de CPU heterogênea no Linux 6.13
Recentemente, engenheiros da AMD para Linux enviaram patches que introduzem identificação avançada de topologia de CPU heterogênea. Essa atualização, que deve integrar-se ao kernel 6.13, visa reconhecer diferentes tipos de núcleos em CPUs modernas AMD, permitindo um escalonamento mais eficiente e otimização de energia. A novidade baseia-se na arquitetura x86, com o código sendo incluído […]
O KCFI é projetado para o RISC-V, uma arquitetura aberta e reduzida de conjunto de instruções (RISC) desenvolvida principalmente para sistemas embarcados e em tempo real. O RISC-V tem algumas vantagens para a implementação do KCFI, como a disponibilidade de registradores reservados para uso do compilador, a simplicidade do conjunto de instruções e a modularidade da arquitetura. No entanto, o RISC-V também apresenta alguns desafios, como a falta de suporte nativo para instruções indiretas, a limitação do tamanho das instruções e a diversidade das extensões opcionais.
O KCFI é um projeto multi-licença, que depende de diferentes tecnologias, como o LLVM, o kernel Linux e o GCC. Para mais informações técnicas sobre o KCFI, consulte os documentos disponíveis aqui.
