macOS
Homebrew確認済み · 100%
brew install execstacklocal Homebrew formula metadata
brew
execstack を Homebrew, dnf, apt, zypper でインストール
execstack のインストール経路、実行ファイル、メタデータ、AI エージェント向けセキュリティノートを確認します。
インストール
追加のインストールコマンド
Linux
Fedora dnf確認済み · 92%
sudo dnf install execstackFedora Rawhide package metadata · execstack · ソース: dl.fedoraproject.org
Ubuntu apt確認済み · 92%
sudo apt install execstackUbuntu 24.04 LTS package indexes · execstack · ソース: archive.ubuntu.com
openSUSE zypper確認済み · 92%
sudo zypper install execstackopenSUSE Tumbleweed package metadata · execstack · ソース: download.opensuse.org
概要
パッケージ概要
Utility to set/clear/query executable stack bit
プロジェクトリンク
コマンドとエイリアス
- execstack
履歴
プロジェクトの歴史と使われ方
execstack is a small ELF hardening utility from the prelink project. It exists to query, set, or clear the executable-stack requirement recorded in ELF program headers.
プロジェクトの歴史
The tool belongs to the early-2000s Linux transition away from assuming that process stacks were executable. Jakub Jelinek's 2003 binutils work introduced PT_GNU_STACK so compilers, assemblers, and linkers could describe whether an executable stack was needed; execstack provided a post-link command-line way to inspect and override that metadata.
The upstream prelink archive shows prelink tarballs beginning in 2001 and continuing through a 2013 snapshot. The execstack manual page was obtained from the prelink-20130503 tarball and dates the utility's documentation to October 2003.
採用の歴史
execstack became a packaging and security-maintenance utility rather than a day-to-day application. It is most useful when a third-party ELF binary or shared object has incorrect PT_GNU_STACK markings and a packager needs to verify or clear them without rebuilding the original source.
使われ方
The common workflow is intentionally narrow: run execstack -q to report whether files require an executable stack, execstack -c to mark known-safe objects as not requiring one, or execstack -s for the rare case where a binary really needs executable stack support.
パッケージ好きにとっての重要性
Package maintainers care about execstack because it sits at the boundary between compiler metadata, linker policy, and runtime hardening. A single bad executable-stack bit can change security posture, so a tiny utility remains useful even after prelink itself stopped being fashionable.
タイムライン
- 2001: The prelink archive begins publishing source snapshots.
- 2003: PT_GNU_STACK support is proposed for binutils.
- 2003: execstack documentation describes querying and changing PT_GNU_STACK markings.
- 2013: The prelink archive publishes a later source snapshot used by manual-page renderers.
Related projects
- execstack is tied to prelink, GNU binutils, GCC .note.GNU-stack metadata, and ELF dynamic-linker hardening behavior.
ソース
セキュリティ状態
リスクレベル: グリーン
narrow executable package without higher-risk signals.
リスク分類器
リスク グリーン · 信頼度 低 · appliance
理由
- narrow executable package without higher-risk signals
信号
- metadata:no-higher-risk-signals
インストール挙動
- formula メタデータに Homebrew post-install フックは記録されていません。
- Homebrew bottle メタデータは 2 個のプラットフォームターゲットで利用できます。
- 1 件の実行時依存関係とともにインストールされます。
推奨レビュー
エージェントに無人実行させる前に、このツールが平文の認証情報を読むか、リモート状態を書き込むか、成果物を公開するか、プラグインを起動するかを確認してください。
実行可能ファイル
インストールされる実行可能ファイル
| コマンド | 種類 | 公開範囲 | メモ |
|---|---|---|---|
execstack | cli | グローバル実行可能ファイル |
鮮度
バージョンと鮮度
これらの信号は、ページ生成時期、パッケージマネージャの活動、上流リリース比較を分けて示します。バージョン遅れは、証拠 URL と比較可能なバージョンがある場合だけ警告されます。
ページ生成日2026-07-10
マネージャ版20130503
マネージャ更新日2026-07-03
ローカルデータOK
上流not checked
検出された最新未検出
https://people.redhat.com/jakub/prelink/
- 情報Release/tag comparison is only available for GitHub repositories.https://people.redhat.com/jakub/prelink/信頼度 none
インストールメタデータ
パッケージメタデータ
| パッケージキー | brew:execstack |
|---|---|
| バージョン | 20130503 |
| パッケージマネージャ | Homebrew |
| パッケージマネージャページ | https://formulae.brew.sh/formula/execstack |
| ホームページ | https://people.redhat.com/jakub/prelink/ |
| 上流ドキュメント | https://people.redhat.com/jakub/prelink |
| ライセンス | GPL-2.0-or-later |
| ソースアーカイブ | https://people.redhat.com/jakub/prelink/prelink-20130503.tar.bz2 |
| 最終更新 | 2026-07-03T15:24:00-04:00 |
| Pulse | updated |
| 依存関係 | elfutils |
| Bottle | 利用可能 (対象 arm64_linux, x86_64_linux) |
| Homebrew post-install | 未定義 |
| サービス | 宣言なし |
レジストリ情報
ソースデータベース詳細
| Source Database | Homebrew formula API |
|---|---|
| Tap | homebrew/core |
| Full Name | execstack |
| Version Scheme | 0 |
| Revision | 0 |
| Requirements |
|
| Bottle Stable Root URL | https://ghcr.io/v2/homebrew/core |
| Deprecated | no |
| Disabled | no |
| Keg Only | no |
| URL Keys |
|
ソースデータベース一致
他のパッケージマネージャ記録
一致は外部パッケージマネージャインデックスから取得され、ローカルの Automic Vault パッケージリンクとは分けて表示されます。
Ubuntu apt95%
execstack 0.0.20131005-1.1ubuntu1
ELF GNU_STACK program header editing utility
sudo apt install execstack- Section: universe/admin
- Architecture: amd64
- Source Package: prelink
- 3 依存関係
- normalized package name match
- 一致条件: Execstack
dnf95%
execstack 0.5.0-32.fc44
Utility to set/clear/query executable stack bit
sudo dnf install execstack- License: GPL-2.0-or-later
- Category: Unspecified
- Architecture: x86_64
- Source Package: execstack
- 10 依存関係
- 1 提供
- normalized package name match
- 一致条件: Execstack
zypper95%
execstack 0.5.0-5.6
Utility to set/clear/query executable stack bit
https://github.com/keszybz/prelink/archive
sudo zypper install execstack- License: GPL-2.0-or-later
- Category: Unspecified
- Architecture: x86_64
- Source Package: execstack
- 9 依存関係
- 1 提供
- normalized package name match
- 一致条件: Execstack
ソース経路
リポジトリデータから生成
このページは scripts/generate-pkg-sqlite.py が生成した非公開のパッケージ SQLite アーティファクトから av-web によって提供されます。
Combined YAML source
View the package source record on GitHub.
使用ソース
- Geiger risk classifier
- Nucleus package database
- av.db category and tag curation
- cross-ecosystem install command graph
- curated package history
- external package-manager database matches
- package relationship graph
- package version freshness
- package-page enrichment