Linux Kernel KMSAN 深度实战:Shadow Memory 标记传播与线上不可达数据捕获 深入拆解 KMSAN 的 Shadow Memory 标记传播机制、编译器插桩原理、origin 追踪架构,并给出从交叉编译到线上灰度部署的完整工程路径,配以真实内核 CVE 案例对比。 内存管理 2026年09月30日 0 点赞 0 评论 52 浏览
Linux内核KASAN深度实战:从动态内存错误检测到生产级内核安全加固 深入解析Linux内核KASAN(Kernel Address Sanitizer)的Shadow Memory原理、编译时插桩机制、硬件标签加速(KASAN_HW_TAGS/MTE),以及从开发调试到生产部署的完整工程实战。对比KFENCE、KMEMLEAK、KASAN_SW_TAGS等工具的协同策略。 安全与虚拟化 2026年10月07日 0 点赞 0 评论 38 浏览