Kees Cook добавил в GCC проверку целостности потока управления для ядра

На конференции GNU Tools Cauldron 2026 Кис Кук представил изменения в компилятор GCC для поддержки forward-edge CFI в ядре Linux. Механизм предотвращает эксплуатацию уязвимостей, перенаправляющих поток выполнения по нештатным путям.

• Кис Кук представил патчи GCC на GNU Tools Cauldron 2026
• Реализована поддержка forward-edge CFI для ядра Linux
• CFI предотвращает перенаправление потока управления при эксплойтах