{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Udgivelsen af LKRG 1.0.0 til beskyttelse mod udnyttelse af s\u00e5rbarheder i Linux-kernen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Openwall-projektet har offentliggjort LKRG 1.0.0 (Linux Kernel Runtime Guard), en kerne-modul designet til at kontrollere integriteten af kerne-strukturer og opdage fors\u00f8g p\u00e5 udnyttelse af s\u00e5rbarheder i kernen. Det bem\u00e6rkes, at tildelingen af versionsnummeret 1.0.0 markerer projektets modne tilstand. Koden til projektet distribueres under GPLv2-licensen. <\/p>\n

Modulet er velegnet til b\u00e5de beskyttelse imod angreb<\/a>, som manipulerer allerede kendte s\u00e5rbarheder i Linux-kernen, samt til at modst\u00e5 exploits, der udnytter endnu ukendte s\u00e5rbarheder, hvis der ikke anvendes s\u00e6rlige foranstaltninger til at omg\u00e5 LKRG. Beskyttelsen er baseret p\u00e5 at opdage uautoriseret \u00e6ndring af den operationelle kerne (integritetskontrol) og overv\u00e5gning af \u00e6ndringer i brugerprocessers rettigheder (bestemmelse af anvendelse af exploits). <\/p>\n

Integritetskontrollen udf\u00f8res ved at sammenligne hashes, der beregnes for de mest v\u00e6sentlige omr\u00e5der af hukommelse og datakonstruktioner i kernen, s\u00e5som IDT (Interrupt Descriptor Table), MSR, systemopkaldst\u00e6llere, alle procedurer og funktioner, afbrydelsesh\u00e5ndterere, lister over indl\u00e6ste moduler, indholdet af sektionen i modulerne og procesattributter. Kontrollproceduren aktiveres periodisk efter en timer eller ved bestemte begivenheder i kernen, for eksempel ved udf\u00f8relse af systemopkald som setuid, setreuid, fork, exit, execve og do_init_module. <\/p>\n

Bestemmelse af mulig anvendelse af exploits og blokering af angreb sker i fasen f\u00f8r kernen giver adgang til ressourcer (for eksempel f\u00f8r \u00e5bning af en fil), men efter at processen har f\u00e5et uautoriserede rettigheder (for eksempel \u00e6ndring af UID). N\u00e5r der opdages uautoriseret adf\u00e6rd fra processer, gennemf\u00f8res en tvungen afslutning af dem, hvilket er tilstr\u00e6kkeligt til at blokere mange exploits. Omkostningerne ved modulens drift vurderes til 2-2,5%. <\/p>\n

Der underst\u00f8ttes drift p\u00e5 systemer med arkitekturerne x86-64, AArch64 (ARM64), ARM32 og x86. Funktionaliteten af LKRG 1.0.0 er testet med kerner fra forskellige distributioner, der sp\u00e6nder fra kernel 3.10 fra RHEL\/CentOS 7 til 6.17-rc4 fra det repository, hvor Fedora 44's releaseforberedelse foreg\u00e5r. Pakkerne er tilg\u00e6ngelige for distributioner som ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto og OpenBMC. Pakkerne, der er samlet til Rocky Linux, kan bruges i RHEL 8\/9 og afledte distributioner som AlmaLinux 8\/9, mens pakker til Whonix kan anvendes i Debian og Ubuntu. <\/p>\n

Blandt \u00e6ndringerne i den nye version: <\/p>\n