DEP.

Data Execution Prevention (auch NX oder W^X) markiert Speicherseiten als nicht ausfuehrbar, sodass Angreifer keinen in Stack oder Heap eingeschleusten Shellcode starten koennen. Es gehört zur Kategorie Anwendungssicherheit der Cybersicherheit.

Data Execution Prevention (auch NX oder W^X) markiert Speicherseiten als nicht ausfuehrbar, sodass Angreifer keinen in Stack oder Heap eingeschleusten Shellcode starten koennen.

DEP, oft NX (No-eXecute) oder W^X (write XOR execute) genannt, erzwingt, dass eine Speicherseite entweder beschreibbar oder ausfuehrbar ist, niemals beides. Das NX-Bit der CPU blockiert Instruktionsfetches aus Daten-Seiten wie Stack und Heap und vereitelt klassische Shellcode-Einschleusung. AMD fuehrte das Hardware-NX-Bit 2003 ein, Intel folgte; Windows XP SP2 brachte Software-DEP, Linux erhielt es via PaX/grsecurity und uebernahm es spaeter in den Hauptkernel. Da DEP direkte Code-Ausfuehrung aus Daten verhindert, wichen Angreifer auf Code-Reuse wie return-to-libc und ROP aus; daher wird DEP mit ASLR, CFI und Shadow Stacks kombiniert.

Schutzmaßnahmen gegen DEP kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: NX, Nicht ausfuehrbar, W^X.