PaX é um patch para o kernel do Linux que vem implementar muitas melhorias em nosso sistema, tornando-o muito mais seguro e estável. O projeto PaX veio trazer uma solução extremamente eficiente em questão de problemas referentes a vulnerabilidades de alocação de memória no Linux, os tão conhecidos buffer overflows e suas mais diversas variantes, tais como:

• Stack overflow;
• Heap overflow;
• Return-into-lib;
• format strings;
• e muitas outras.

Vamos ver um pouco sobre os principais features deste projeto, como implementar e faremos alguns testes para demonstrar qual o tamanho de sua eficiência em prover proteções ao buffer do sistema.