memfd_secret

Linux Kernel 5.14 内核正在整合“memfd_secret”。该系统调用可以在 Linux 上创建秘密内存区域，该区域仅对拥有的进程可见，而不会映射到其他进程或内核页表。 这项工作起源于为 Linux 平台上的秘密内存提出的 secretmemfd 倡议，在过去 1 年中，secretmemfd 已通过了多轮审查。