为 GCC 添加内核控制流完整性检查

Kees Cook 在 2026 GNU Tools Cauldron 上展示了他为 GCC 编译器套件所做的改动，使 GCC 支持内核的前向边缘控制流完整性（CFI）检查。CFI 用于防止或检测将控制流引向非预期路径的漏洞利用。