Wat is Pointerauthenticatie (PAC)?

Antwoord: B. Uit de pointerwaarde en een contextwaarde wordt met een sleutel in de CPU een korte authenticatiecode berekend, die in de hoge bits van de pointer wordt gezet en vóór gebruik wordt gecontroleerd

In de hoge bits van een pointer van 64 bits die niet voor het virtuele adres worden gebruikt, wordt een authenticatiecode gezet die met een sleutel in de CPU is berekend uit de pointerwaarde en een contextwaarde (bijvoorbeeld de stackpointer). Vlak voordat bijvoorbeeld het terugkeeradres van een functie wordt gebruikt, berekent een speciale instructie de code opnieuw en vergelijkt die; bij een afwijking wordt de pointer een onbruikbaar adres, wat aanvallen die terugkeeradressen op de stack overschrijven (zoals ROP) moeilijker maakt. Software kan de sleutel niet lezen, dus een aanvaller kan geen authenticatiecode maken die bij een gewijzigde pointer past. De lengte van de code hangt echter af van instellingen zoals de breedte van het virtuele adres en bedraagt vaak niet meer dan zo'n tien à vijftien bits, dus waar vaak kan worden gegokt, moet rekening worden gehouden met de kans op een toevallige overeenkomst.