লিনাক্স কার্নেলের ঝুঁকিপূর্ণ কার্যকারিতা জরুরি ভিত্তিতে নিষ্ক্রিয় করার জন্য একটি কিলসুইচ প্রস্তাব করা হয়েছে।

এনভিডিয়ার সাশা লেভিন, যিনি লিনাক্স কার্নেলের এলটিএস শাখাগুলো রক্ষণাবেক্ষণ করেন এবং লিনাক্স ফাউন্ডেশনের উপদেষ্টা বোর্ডে কাজ করেন, তিনি লিনাক্স কার্নেলের জন্য একটি কিলসুইচ ব্যবস্থা বাস্তবায়নকারী একগুচ্ছ প্যাচ প্রস্তুত করেছেন। প্রস্তাবিত এই ফিচারটি কার্নেলের নির্দিষ্ট কিছু কার্যকারিতা তাৎক্ষণিকভাবে নিষ্ক্রিয় করার সুযোগ দেয়। এই কিলসুইচটি দুর্বলতাগুলোকে সাময়িকভাবে অবরুদ্ধ করার জন্য কার্যকর হবে, যতক্ষণ না পর্যন্ত এর সমাধানসহ কোনো কার্নেল আপডেট ইনস্টল করা হয়।

কিলসুইচ "/sys/kernel/security/killswitch/control" ফাইলের মাধ্যমে নিয়ন্ত্রিত হয়, যা আপনাকে কার্নেল ফাংশন কলগুলোকে তাদের নাম দিয়ে ইন্টারসেপ্ট করার জন্য কনফিগার করতে দেয়। উদাহরণস্বরূপ, কপি ফেইল ভালনারেবিলিটি ব্লক করতে, কন্ট্রোল ফাইলে কেবল "engage af_alg_sendmsg -1" কমান্ডটি যোগ করুন, যা af_alg_sendmsg ফাংশন কলটির ইন্টারসেপশন চালু করবে এবং এর পরিবর্তে "-1" এরর কোডটি রিটার্ন করবে।

kprobes সাবসিস্টেম দ্বারা সমর্থিত যেকোনো অক্ষর নাম হিসেবে ব্যবহার করা যেতে পারে। সম্প্রতি আবিষ্কৃত অনেক গুরুতর কার্নেল দুর্বলতা এমন সব সাবসিস্টেমে বিদ্যমান যা তুলনামূলকভাবে অল্প সংখ্যক ব্যবহারকারী ব্যবহার করেন (যেমন, AF_ALG, ksmbd, nf_tables, vsock, ax25)। বেশিরভাগ ব্যবহারকারীর জন্য, একটি প্যাচ ইনস্টল না হওয়া পর্যন্ত পরিচিত ও প্যাচবিহীন দুর্বলতাযুক্ত কার্নেল ব্যবহারের ঝুঁকির তুলনায় নির্দিষ্ট কিছু ফাংশনের কার্যকারিতা হারানোর অসুবিধাটি নগণ্য। বর্তমান ডার্টি ফ্র্যাগ দুর্বলতার প্রেক্ষাপটে কিলসুইচ ব্যবস্থাটি বিশেষভাবে প্রাসঙ্গিক, যার জন্য কার্নেলে সমস্যাটি সমাধান করার আগেই একটি এক্সপ্লয়েট প্রকাশিত হয়েছিল।

উত্স: opennet.ru