O Linux não tem um bit especial na tabela de páginas de processos para parar as instruções a serem executadas na pilha, impedindo os ataques de estouro?

Páginas não executáveis ​​(NX-bit) é um recurso de hardware. Permite que o sistema operacional marque quais páginas podem ser executadas. Falha do processador se o programa tentar executar código na página de memória não executável.

Além disso, se a pilha é/não é executável depende também das opções do compilador (e do binário resultante). As distribuições Linux modernas permitem muitas técnicas de proteção para binários de espaço de usuário, como pilhas não executáveis, canários de pilha, randomização de layout de espaço de endereço. Por exemplo , proteção do espaço do usuário do Ubuntu .

É possível compilar seus binários com pilha executável e sem canários de pilha para possibilitar estouros de pilha, como foi feito para o exemplo de vídeo (não foi possível ver o programa compilado/quais opções foram usadas, mas por padrão o gcc não deve habilitar pilhas executáveis para um programa tão simples).

Além disso, o SELinux (e outros módulos de segurança do Linux) também podem ser configurados para impedir que o sistema execute binários que exigem memória executável+gravável (heap ou pilha).

O bit NX foi introduzido apenas na arquitetura x86_64, não existe nos processadores Intel/AMD de 32 bits. Claro, praticamente todo mundo está rodando PCs de 64 bits hoje em dia, mas ninguém parece ter informado os blogueiros e vloggers por aí que ainda insistem em explicar as coisas no contexto do velho mundo 386.