Как STACKLEAK улучшает безопасность ядра Linux (Александр Попов, OSDAY-2018)

Короткая ссылка: 20180517E

Докладчик: Александр Попов

STACKLEAK — это функция безопасности ядра Linux, изначально разработанная специалистами Grsecurity/PaX. Александр решил довести STACKLEAK до официального ванильного ядра (Linux kernel mainline). В докладе будет рассказано о внутреннем устройстве данной функции безопасности и ее свойствах.
STACKLEAK защищает от нескольких классов уязвимостей в ядре Linux, а именно:

сокращает полезную для атакующего информацию, которую могут выдать утечки из ядерного стека в пользовательское пространство;

блокирует некоторые атаки на неинициализированные переменные в стеке ядра;

предоставляет средства динамического обнаружения переполнения ядерного стека.

Данную работу Александр ведет уже год. Он поделится своим опытом взаимодействия с сообществом разработки ядра Linux.