Cyber ·
Verificação de integridade do fluxo de controle chega ao compilador GCC do kernel
Na GNU Tools Cauldron de 2026, um desenvolvedor do kernel apresentou mudanças no GCC para suportar CFI de borda direta no kernel, técnica que visa impedir ou detectar desvios do fluxo de controle.
Segundo a notícia traduzida automaticamente do feed da LWN, publicada em 9 de outubro de 2026, um desenvolvedor do kernel apresentou na GNU Tools Cauldron de 2026 mudanças na suíte de compiladores GCC para oferecer suporte a CFI de borda direta no kernel. CFI, integridade do fluxo de controle, é o conjunto de técnicas usado para impedir, ou pelo menos detectar, exploits que desviam a execução de seus caminhos previstos. O texto fonte não detalha a implementação, os resultados de desempenho nem a data de disponibilidade nas versões do compilador, então esses pontos não devem ser assumidos. A relevância para equipes de segurança é que mitigações desse tipo são implementadas no nível do compilador e do kernel, e não por produtos de IA. A Rota Nacional não oferece verificação de CFI nem participa dessa engenharia. Para conferir o original, consulte o artigo na LWN a partir do feed indicado no bookmark e acompanhe as notas de lançamento oficiais do GCC.
Fonte original: Adição de verificação de integridade do fluxo de controle do kernel ao GCC