(相關(guān)資料圖)

雖然 IO_uring 是近幾年 Linux 內(nèi)核的最大創(chuàng)新之一，有助于提供更高效和高性能的 I/O，但它也存在各種安全漏洞。由于持續(xù)的安全問題，該用于異步 I/O 的接口在 Google 產(chǎn)品中受到限制或被完全禁用。

Google 安全博客指出，Google 漏洞獎(jiǎng)勵(lì)計(jì)劃中 60% 的提交都與 IO_uring 有關(guān)。而且 Google 已經(jīng)為 IO_uring 漏洞獎(jiǎng)勵(lì)支付了約 100 萬美元。因此，Google 認(rèn)為在獎(jiǎng)勵(lì)成本和內(nèi)核漏洞數(shù)量方面顯示了 IO_uring 的巨大安全風(fēng)險(xiǎn)。

因此，Google 已經(jīng)在 Chrome OS 中禁用了 IO_uring，直到找到一種適當(dāng)?shù)纳澈蟹椒ā?/p>

與此同時(shí)，Google 的 Android 正在使用 seccomp-bpf 過濾器，以確保應(yīng)用程序無法訪問 IO_uring。而未來的 Android 版本將使用 SELinux 來限制 IO_uring 僅用于選擇的系統(tǒng)進(jìn)程。

此外 Google 還在積極研究在 GKE AutoPilot 中默認(rèn)禁用 IO_uring。

最后，他們已經(jīng)在 Google 生產(chǎn)服務(wù)器上禁用了 IO_uring 的使用。

Google 安全博客繼續(xù)指出：“雖然 io_uring 帶來了性能優(yōu)勢，并通過全面的安全修復(fù)及時(shí)對安全問題做出反應(yīng)（如將 5.15 版本反向移植到 5.10 穩(wěn)定代碼樹），但它畢竟是內(nèi)核中相對較新的部分。因此，雖然 io_uring 仍在繼續(xù)積極開發(fā)，但也會受到嚴(yán)重漏洞的影響，而且它還提供了強(qiáng)大的可利用原語 (exploitation primitives)?；谶@些原因，我們目前只認(rèn)為它對僅供受信任組件的使用是安全的。”