ARMv9 Vector·AI와 메모리·제어 흐름 보안

이 코드는 어떤 문제를 푸나요?

벡터 연산 확장과 메모리·제어 흐름 보호는 목적이 다릅니다. SVE/SME가 계산 폭을 넓히는 동안 MTE·PAC·BTI·GCS는 서로 다른 오류와 흐름을 검사합니다. 대표 소스로 v6.18.37의 사용자 PAC 키 초기화를 읽습니다. 한 함수로 이 모든 기능이 지원된다고 결론 내리지는 않습니다.

읽을 범위: v6.18.37 · arch/arm64/include/asm/pointer_auth.h · ptrauth_keys_init_user 86–99행입니다. 아래에 이 범위의 원문과 각 줄의 설명을 실었습니다. 주제 전체의 흐름과 다른 경로는 기존 분석에서 함께 읽으실 수 있습니다.

먼저 알아둘 개념

PAC 키

포인터 인증값을 만들고 검사할 때 사용하는 비밀 상태입니다. task에 맞는 키가 CPU에 설치되어야 합니다.

명령 주소와 데이터 주소 키

APIA/APIB는 명령 주소, APDA/APDB는 데이터 주소용 키 계열입니다.

서로 다른 보호

PAC는 포인터 인증, BTI는 간접 분기 도착점, MTE는 메모리 태그, GCS는 호출·복귀 기록 보호에 관련됩니다.

처음 읽을 때

원래 복귀 주소, 인증 정보, 키를 별개 항목으로 그려 설명하십시오.

더 깊이 살펴볼 때

키 수명과 fork·exec·context switch·prctl의 관계, 바이너리 계측과 하드웨어 활성화 조건을 추적하십시오.

그림으로 보는 변화

GIF 재생1단계 · 멈춰 보기2단계 · 멈춰 보기3단계 · 멈춰 보기

1단계 고정

GIF 원본 열기

1. 지원 기능 확인

주소 인증과 일반 인증 지원 여부를 나눠 확인합니다.

조건부 화살표는 기능 구현 차이를 나타냅니다.

2. 사용자 키 생성

지원되는 키 필드를 난수로 채웁니다.

난수는 사용자 계산 데이터가 아니라 보호용 키 상태입니다.

3. 키 설치

생성한 키를 사용자 실행용 상태로 설치합니다.

키 생성과 실제 CPU 반영을 분리한 호출 관계입니다.

ptrauth_keys_init_user를 한 줄씩 읽기

줄 번호는 v6.18.37 원문 기준입니다. 주석·빈 줄을 포함한 함수 전체를 먼저 보고, 그 아래에서 각 줄을 설명합니다.

static inline void ptrauth_keys_init_user(struct ptrauth_keys_user *keys)
{
	if (system_supports_address_auth()) {
		get_random_bytes(&keys->apia, sizeof(keys->apia));
		get_random_bytes(&keys->apib, sizeof(keys->apib));
		get_random_bytes(&keys->apda, sizeof(keys->apda));
		get_random_bytes(&keys->apdb, sizeof(keys->apdb));
	}

	if (system_supports_generic_auth())
		get_random_bytes(&keys->apga, sizeof(keys->apga));

	ptrauth_keys_install_user(keys);
}

static inline void ptrauth_keys_init_user(struct ptrauth_keys_user *keys)

	if (system_supports_address_auth()) {

		get_random_bytes(&keys->apia, sizeof(keys->apia));

		get_random_bytes(&keys->apib, sizeof(keys->apib));

		get_random_bytes(&keys->apda, sizeof(keys->apda));

		get_random_bytes(&keys->apdb, sizeof(keys->apdb));

	if (system_supports_generic_auth())

		get_random_bytes(&keys->apga, sizeof(keys->apga));

	ptrauth_keys_install_user(keys);

함께 생각해 볼 질문

출처와 읽은 범위

Linux stable v6.18.37 · arch/arm64/include/asm/pointer_auth.h

해당 버전 원본 파일 · 기존 코드 분석 · 설명 원고