glibc: Enable CET

Enable Intel Control-flow Enforcement Technology (CET) support
to protect the library with indirect branch tracking (IBT) and
shadow stack (SHSTK).

Signed-off-by: Michael Tremer <michael.tremer@ipfire.org>

diff --git a/lfs/glibc b/lfs/glibc
index 4bc8dd40d2cad4d73a288b81b3ac3e5186e9241e..6f3f3a274f45c711dfcdc648e4d79913caaaf363 100644 (file)
--- a/lfs/glibc
+++ b/lfs/glibc
@@ -69,6 +69,14 @@ EXTRA_CONFIG += \
        --enable-bind-now \
        --disable-crypt
 
+ifeq "$(BUILD_ARCH)" "x86_64"
+       EXTRA_CONFIG += --enable-cet
+endif
+
+ifeq "$(BUILD_ARCH)" "i586"
+       EXTRA_CONFIG += --enable-cet
+endif
+
 ###############################################################################
 # Top-level Rules
 ###############################################################################