Google propõe isolamento de drivers de kernel com sandboxing em compilação

O Kage, um projeto experimental do Google apresentado na Linux Plumbers Conference 2026, busca melhorar a segurança do kernel Linux isolando drivers dentro do espaço privilegiado usando tecnologia de sandboxing baseado em compilador. A abordagem aproveita a tecnologia Lightweight Fault Isolation (LFI) do LLVM — que restringe o acesso à memória de cada driver — sem precisar executá-los como processos separados, mantendo assim as vantagens de desempenho da execução em kernel-space enquanto limita danos causados por corrupção de memória e vulnerabilidades. Protótipos iniciais já foram testados com drivers de armazenamento NVMe, rede e Wi-Fi, mas o Kage continua sendo uma pesquisa experimental e não está disponível em distribuições Linux convencionais.

Os drivers de Linux são historicamente um desafio de segurança porque executam com acesso privilegiado ao kernel — um erro de memória ou vulnerabilidade em um driver pode afetar componentes não relacionados, causando travamentos, escalação de privilégios ou comprometimento do sistema inteiro. O problema é agravado pela enorme quantidade de drivers que o Linux precisa manter, muitos deles vindos de times menores ou desenvolvedores individuais. O Kage tenta resolver isso criando ambientes isolados dentro do próprio kernel, reduzindo o impacto potencial de falhas, mas sua equipe ainda investiga performance, acesso a hardware e compatibilidade com drivers complexos como os de placas gráficas.