Verificação de integridade do fluxo de controle chega ao compilador GCC do kernel

Segundo a notícia traduzida automaticamente do feed da LWN, publicada em 9 de outubro de 2026, um desenvolvedor do kernel apresentou na GNU Tools Cauldron de 2026 mudanças na suíte de compiladores GCC para oferecer suporte a CFI de borda direta no kernel. CFI, integridade do fluxo de controle, é o conjunto de técnicas usado para impedir, ou pelo menos detectar, exploits que desviam a execução de seus caminhos previstos. O texto fonte não detalha a implementação, os resultados de desempenho nem a data de disponibilidade nas versões do compilador, então esses pontos não devem ser assumidos. A relevância para equipes de segurança é que mitigações desse tipo são implementadas no nível do compilador e do kernel, e não por produtos de IA. A Rota Nacional não oferece verificação de CFI nem participa dessa engenharia. Para conferir o original, consulte o artigo na LWN a partir do feed indicado no bookmark e acompanhe as notas de lançamento oficiais do GCC.