Peter Zijlstra ed53a0d971 x86/alternative: Use .ibt_endbr_seal to seal indirect calls ...

Objtool's --ibt option generates .ibt_endbr_seal which lists
superfluous ENDBR instructions. That is those instructions for which
the function is never indirectly called.

Overwrite these ENDBR instructions with a NOP4 such that these
function can never be indirect called, reducing the number of viable
ENDBR targets in the kernel.

Signed-off-by: Peter Zijlstra (Intel) <peterz@infradead.org>
Acked-by: Josh Poimboeuf <jpoimboe@redhat.com>
Link: https://lore.kernel.org/r/20220308154319.822545231@infradead.org

2022-03-15 10:32:47 +01:00

..

atomic

…

basic

…

clang-tools

…

coccinelle

…

dtc

…

dummy-tools

…

gcc-plugins

…

gdb

…

genksyms

…

kconfig

kconfig: fix failing to generate auto.conf

2022-02-12 23:24:19 +09:00

ksymoops

…

mod

…

package

…

selinux

…

tracing

…

.gitignore

…

adjust_autoksyms.sh

…

as-version.sh

…

asn1_compiler.c

…

bin2c.c

…

bloat-o-meter

…

bootgraph.pl

…

bpf_doc.py

…

cc-can-link.sh

…

cc-version.sh

…

check_extable.sh

…

check-sysctl-docs

…

checkdeclares.pl

…

checkincludes.pl

…

checkkconfigsymbols.py

…

checkpatch.pl

…

checkstack.pl

…

checksyscalls.sh

…

checkversion.pl

…

cleanfile

…

cleanpatch

…

coccicheck

…

config

…

const_structs.checkpatch

…

decode_stacktrace.sh

…

decodecode

…

depmod.sh

…

dev-needs.sh

…

diffconfig

…

documentation-file-ref-check

…

export_report.pl

…

extract_xc3028.pl

…

extract-ikconfig

…

extract-module-sig.pl

…

extract-sys-certs.pl

…

extract-vmlinux

…

faddr2line

…

file-size.sh

…

find-unused-docs.sh

…

gcc-goto.sh

…

gcc-ld

…

gcc-x86_32-has-stack-protector.sh

…

gcc-x86_64-has-stack-protector.sh

…

gen_autoksyms.sh

…

gen_ksymdeps.sh

…

generate_initcall_order.pl

…

get_abi.pl

…

get_dvb_firmware

…

get_feat.pl

…

get_maintainer.pl

…

gfp-translate

…

headerdep.pl

…

headers_install.sh

…

insert-sys-cert.c

…

jobserver-exec

…

kallsyms.c

…

Kbuild.include

…

Kconfig.include

…

kernel-doc

…

ld-version.sh

…

leaking_addresses.pl

…

Lindent

…

link-vmlinux.sh

x86/alternative: Use .ibt_endbr_seal to seal indirect calls

2022-03-15 10:32:47 +01:00

Makefile

ftrace: Have architectures opt-in for mcount build time sorting

2022-01-27 19:15:44 -05:00

Makefile.asm-generic

…

Makefile.build

x86/alternative: Use .ibt_endbr_seal to seal indirect calls

2022-03-15 10:32:47 +01:00

Makefile.clang

…

Makefile.clean

…

Makefile.compiler

…

Makefile.debug

…

Makefile.dtbinst

…

Makefile.extrawarn

Makefile.extrawarn: Move -Wunaligned-access to W=1

2022-02-08 13:20:11 +09:00

Makefile.gcc-plugins

…

Makefile.headersinst

…

Makefile.host

…

Makefile.kasan

…

Makefile.kcov

…

Makefile.kcsan

…

Makefile.lib

…

Makefile.modfinal

…

Makefile.modinst

…

Makefile.modpost

…

Makefile.package

…

Makefile.ubsan

…

Makefile.userprogs

…

makelst

…

markup_oops.pl

…

min-tool-version.sh

…

mkcompile_h

…

mksysmap

…

mkuboot.sh

…

module.lds.S

…

modules-check.sh

…

nsdeps

…

objdiff

…

pahole-flags.sh

…

parse-maintainers.pl

…

patch-kernel

…

profile2linkerlist.pl

…

prune-kernel

…

recordmcount.c

…

recordmcount.h

…

recordmcount.pl

…

remove-stale-files

…

setlocalversion

…

show_delta

…

sign-file.c

…

sorttable.c

…

sorttable.h

…

spdxcheck-test.sh

…

spdxcheck.py

…

spelling.txt

…

sphinx-pre-install

…

split-man.pl

…

stackdelta

…

stackusage

…

subarch.include

…

syscallhdr.sh

…

syscallnr.sh

…

syscalltbl.sh

…

tags.sh

…

test_fortify.sh

…

tools-support-relr.sh

…

unifdef.c

…

ver_linux

…

xen-hypercalls.sh

…

xz_wrap.sh

…