关于在64位系统中进行内核内存隔离保护的问题

mordorw

大家都知道，用户态程序间内存有隔离，同一个进程内部的内存块间glibc也可能做了隔离。
在X86 32bits系统中，内核ZONE_NORMAL内存区是连续的整块内存(32bits系统内核内存虚拟地址空间有限)，而vmalloc不同内存区之间有空白页面隔离

那么在64bits系统中，内核内存虚拟地址空间大小不再是问题，为何不在内存区间增加空白页面隔离和保护？除了必须要连续的物理地址比如驱动，其它比如内核栈，进程数据结构等，
都可以空白页面隔离和保护，一旦有内存越界，很容易检测到。

尤其是对于写越界，在ZONE_NORMAL内存区写越界时根本不会出现问题，而是在随后的某个时间访问被越界写的内存时才出问题（死机等），很随机，这时已经很难查了。比如内核栈溢出

amarant

内核大部分的地址都是物理-虚拟直接映射的。你的意思是给虚拟地址中做一片空白页面做保护吗？那么相应的物理地址也不能直接用了。你觉得这样的损失算不算大

smalloc

什么是越界？这是个问题

lenky0401

LZ的想法不错

mordorw

amarant 发表于 2012-11-03 09:53
内核大部分的地址都是物理-虚拟直接映射的。你的意思是给虚拟地址中做一片空白页面做保护吗？那么相应的物理 ...

那只有连续的映射(线性映射)才有这个障碍。
实际上，只有驱动才需要(线性映射)。象内核的数据结构，比如threadinfo，根本不需要线性映射，所以可以在其中插入空白虚拟页面


内核内存越界比用户态进程越界难查得多，影响也大得多

mordorw

stephen_du 发表于 2012-11-05 11:07
你说的是内存的hole技术，但是这个只在特殊的场合应用。

哪些特殊的场合应用，为何要限定特殊的场合

mordorw

stephen_du 发表于 2012-11-05 13:02
Hole术是 通 过 在 内存 区 之 间 保 留一 个 空 洞 来捕获非法越界访问 , 而保证各个 内存区之间的安全 ...

vmalloc分配的内存区之间都有个空 洞页面 来捕获非法越界访问 。我的问题是为何不把这个技术也用到kmalloc，以及各种cache/buffre，内核栈分配, 进程数据结构分配（64位地址空间情况下）。