Alan Cao によって書かれたものです。このexploit mitigationsが大好きでしたら、Linux カーネルの 6.10 リリースで新しいシステムコール名 mseal が登場し、「メモリー封じ込め」と呼ばれる保護を提供するという話を耳にしたかもしれません。このmitigation については、著者たちのメモ以外にほとんど情報がありません。このブログポストでは、このsyscall が何であるかを説明し、[…]