LLVM放弃对x86_64的Shadow Call Stack支持

LLVM已经提供了一个“Shadow Call Stack”传递，用于保护程序免受堆栈缓冲区溢出的影响。虽然64位ARM（AArch64）影子调用堆栈运行良好，但x86_64实现被认为是不够的，现在已被删除。

发现x86_64 LLVM影子调用堆栈的性能下降太多，并且存在安全漏洞，因此预计它会被删除，而现在它终于发生了。 LLVM 9中已 删除 x86_64版本将继续支持AArch64 LLVM ShadowCallStack传递。

删除x86_64 ShadowCallStack支持

摘要：

x86_64上的ShadowCallStack遭遇与Return Flow Guard相同的安全问题，并且根据基准测试，性能开销高达13％。 x86_64 ShadowCallStack始终是一个实验性功能，并且从未提供支持它所需的运行时，因此没有预期的下游用户。

那些有兴趣了解Shadow Call Stack的设计意图及其与AArch64的相关性的人可以通过 LLVM文档 找到。

Linux公社的RSS地址 ： https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址： https://www.linuxidc.com/Linux/2019-03/157350.htm