概念CFI / Control Flow Integrity
控制流完整性
一种漏洞利用缓解机制，通过在编译期和运行期校验间接跳转与返回目标的合法性，阻止攻击者劫持程序控制流。Chrome在渲染器中启用Clang CFI变体，为间接调用点插入类型检查
时间轴 (近 90 天)
10月13日
Chrome持续部署的缓解措施包括站点隔离、指针压缩、控制流完整性以及定期的漏洞赏金计划。
待验证50%
一种漏洞利用缓解机制，通过在编译期和运行期校验间接跳转与返回目标的合法性，阻止攻击者劫持程序控制流。Chrome在渲染器中启用Clang CFI变体，为间接调用点插入类型检查
Chrome持续部署的缓解措施包括站点隔离、指针压缩、控制流完整性以及定期的漏洞赏金计划。