Linux 内核影子栈落地：这不是补丁，是换引擎

翻内核新闻时撞见一条：Linux 正在把 x86 影子栈做进主线。CPU 硬件自己维护一份返回地址副本，和软件栈对比，不一致就拦——这思路看着朴素，但关键在"终于不是实验室方案了"。过去 ROP 攻击为什么总绕得过？因为软件检查永远慢一步。影子栈把防线提到了指令执行之前。我的判断：这是内核安全从"事后检测"转向"事中阻断"的拐点。硬件支持落地，比编译器和运行时打补丁靠谱得多。x86 先拿到这张牌，ARM 在后排等着。内核团队这步，走得早。

原文：x86 Kernel Shadow Stacks Worked on for Linux as Powerful Control Flow Protection · 来源：Hacker News