Aislamiento de tablas de páginas del núcleo
Sign in to saveAlso known as KPTI, KAISER
hardening technique in Linux kernel
Article · Español
El aislamiento de tablas de páginas del núcleo o kernel (KPTI, antes conocido como KAISER) es una característica del núcleo Linux que mitiga la vulnerabilidad de seguridad Meltdown (que afecta principalmente a las CPUs x86 de Intel) y mejora la resistencia del núcleo ante cualquier intento de saltarse la aleatoriedad en la disposición del espacio de direcciones del núcleo (KASLR). Funciona aislando mejor las memorias del espacio de usuario y del espacio del kernel. KPTI se integró en la versión 4.15 del núcleo Linux, cuyo lanzamiento está previsto para principios de 2018, y se incorporó también como backport a los núcleos Linux 4.4.11 y 4.9.75. Windows y macOS también han tenido actualizaciones similares. KPTI no pretende solucionar la vulnerabilidad Spectre.
Abstract from DBpedia / Wikipedia · CC BY-SA