近期，Linux内核社区经历了一场惊心动魄的风波，6.13版本的发布差点因微软贡献的代码问题而受阻。幸运的是，得益于Intel与AMD的迅速介入，这场危机得以化解。
事件的起因在于微软提交的一段与ARCH_HAS_EXECMEM_ROX内核配置相关的代码。这一配置旨在提升x86_64及AMD64架构的性能，通过启用只读执行（ROX）权限，优化可执行内存（EXECMEM）的使用。然而，这段关键代码在未经x86内核维护者审核的情况下被推送至内核仓库，从而引发了一系列连锁反应。
问题的核心在于，未经确认的代码破坏了控制流完整性（CFI）机制。CFI作为一项重要的安全功能，通过影子堆栈和间接分支目标（IBT）技术，有效抵御了返回导向编程（ROP）及调用/跳转导向编程（COP/JOP）等高级攻击手段。影子堆栈通过比对硬件存储的副本，确保返回地址的准确无误，从而防止恶意软件篡改合法软件的执行流程。
面对这一突发状况，Intel的Peter Zijlstra迅速行动，提交了紧急修复补丁。他在补丁中指出，微软的代码不仅导致了alternative.c文件的严重混乱，还存在多处错误，部分CFI变体甚至可能引发系统崩溃，对系统的稳定性和安全性构成了严重威胁。
AMD的Borislav Petkov同样对此事表达了强烈的不满。他批评道，如此重要的代码更改，竟然在未经任何x86维护者确认的情况下就被合并，这不仅违反了内核开发的常规流程，也暴露出了项目管理上的严重漏洞。这一事件再次提醒了开源社区，代码审核与质量控制的重要性不容忽视。
此次事件虽然最终得以平息，但留给Linux内核社区的教训却是深刻的。它再次强调了代码审核流程的重要性，以及开源社区在面对外部贡献时，必须保持高度的警惕性和严谨性。只有这样，才能确保Linux内核的持续稳定与安全，为广大用户提供更加可靠的服务。
