Openwall-projektet udgivelse af kernelmodul (Linux Kernel Runtime Guard), der muliggør detektion af uautoriserede ændringer i det kørende kernel (integritetskontrol) eller forsøg på at ændre rettighederne for brugerspecifikke processer (detektion af udnyttelser). Modulet er egnet til at beskytte mod allerede kendte udnyttelser for Linux-kernen (f.eks. i situationer hvor det er problematisk at opdatere kernen), såvel som til at modstå udnyttelser af endnu ukendte sårbarheder. Man kan læse om specifikationerne for LKRG i .
Blandt ændringerne i den nye version:
- Koden er blevet refaktoreret for at sikre støtte til forskellige CPU-arkitekturer. Indledende støtte til ARM64-arkitekturen er tilføjet;
- Kompatibilitet med Linux-kjerner 5.1 og 5.2 er sikret, samt kerner bygget uden at inkludere indstillingerne CONFIG_DYNAMIC_DEBUG, CONFIG_ACPI og CONFIG_STACKTRACE under byggeprocessen, samt med kerner bygget med indstillingen CONFIG_STATIC_USERMODEHELPER. Eksperimentel støtte til kerner fra grsecurity-projektet er tilføjet;
Logikken for initialisering er blevet betydeligt ændret; - I integritetskontrolsystemet er selvhashing (self-hashing) genindført, og en konkurrencebetingelse i overgangsmærkernes ( *_JUMP_LABEL) motor er blevet fjernet, hvilket førte til deadlock ved samtidig initialisering med events fra indlæsning eller udlæsning af andre moduler;
- I koden for detektering af udnyttelser er der tilføjet nye sysctl lkrg.smep_panic (som standard aktiveret) og lkrg.umh_lock (som standard deaktiveret), yderligere kontroller for SMEP/WP-bit er blevet tilføjet, logikken for overvågning af nye opgaver i systemet er blevet ændret, den interne logik for synkronisering med opgave-ressourcer er blevet omarbejdet, støtte til OverlayFS er blevet tilføjet, og Ubuntu Apport er blevet hvidlistet.
- Openwall-projektet har offentliggjort en udgivelse af kernelmodul
Kilde: opennet.ru
