64位Linux系统ASLR栈随机化是否仅2.5字节可用？

你观察到的栈地址前2字节固定为0x7fff是正常现象，和你疑惑的随机位数量偏差的核心原因如下：

• x86_64架构目前仅实现48位虚拟地址空间，要求所有地址满足规范形式：64位地址的高16位必须和第47位的取值完全一致。Linux系统把用户空间限制在虚拟地址的低半区，第47位恒为0，因此用户空间地址的高16位取值范围固定为0x0000到0x7fff。
• 栈默认从用户空间的最高地址处向下增长，因此所有栈地址都落在用户空间高地址区间，高16位自然固定为0x7fff，这部分地址本身就不在ASLR的随机化范围内。
• 地址末尾的固定0位由对齐规则决定：Linux下栈默认16字节对齐，低4位恒为0；如果开启页对齐则低12位恒为0，刚好对应你提到的末尾1.5字节固定为0的情况。
• 实际可用随机位计算：排除高16位固定值、低12位对齐固定位后，可随机的位数为19位，换算后约为2.4字节，和你估算的2.5字节基本吻合，这也是当前x86_64 Linux系统栈ASLR的实际熵值水平，足以抵御绝大多数常规暴力猜解攻击。

内容的提问来源于stack exchange，提问作者Aaa Bbb