KASLR.

KASLR は ASLR をカーネルに拡張する仕組みで、カーネルイメージ、モジュール、vmalloc 領域、physmap、スタックなどが起動ごとに乱数オフセットでロードされます。Linux は 2014 年に基本機能を導入し、Meltdown 対策の KAISER/KPTI で強化、Windows も Vista 以降に搭載し Windows 10 で改善が続いています。カーネルは通常単一のアドレス空間を共有するため、ポインタの一つの漏洩でも KASLR は破られやすく、キャッシュや TLB、プリフェッチ、投機実行のサイドチャネルでオフセットが復元可能であることが研究で示されています。KASLR は SMEP/SMAP、KPTI、kCFI に加え、/proc や dmesg の厳格な制限と組み合わせて運用するのが効果的です。