[d-kernel] config: CONFIG_RANDOMIZE_BASE is not set

Vitaly Chikunov vt на altlinux.org
Пт Май 6 17:30:51 MSK 2022


On Fri, May 06, 2022 at 05:26:13PM +0300, Dmitry V. Levin wrote:
> On Fri, May 06, 2022 at 05:19:01PM +0300, Vitaly Chikunov wrote:
> > On Fri, Mar 25, 2022 at 02:57:40PM +0300, Andrew A. Vasilyev wrote:
> > >   Hi!
> > > 
> > >   Возможно ли включение CONFIG_RANDOMIZE_BASE в наших ядрах?
> > 
> > Думаю, это возможно, если никто не против. Так как в Ubuntu и Fedora
> > это включено.
> 
> $ grep -A3 'config RANDOMIZE_BASE' arch/x86/Kconfig
> config RANDOMIZE_BASE
> 	bool "Randomize the address of the kernel image (KASLR)"
> 	depends on RELOCATABLE
> 	default y
> 
> Непонятно, почему оно оказалось не включено.

Другой вопрос - есть ли хоть 1 CVE от которого защитила эта опция.

> 
> 
> -- 
> ldv
> _______________________________________________
> devel-kernel mailing list
> devel-kernel at lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel-kernel


Подробная информация о списке рассылки devel-kernel