{"id":170538,"date":"2026-05-09T00:24:31","date_gmt":"2026-05-08T22:24:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux"},"modified":"2026-05-09T00:24:31","modified_gmt":"2026-05-08T22:24:31","slug":"predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","title":{"rendered":"Foresl\u00e5et killswitch til n\u00f8dstop af s\u00e5rbar funktionalitet i Linux-kernen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sasha Levin fra NVIDIA, som arbejder med vedligeholdelse af LTS-grene af Linux-kernen og er medlem af r\u00e5dgivningsudvalget for Linux Foundation, har forberedt et s\u00e6t patches til implementeringen af mekanismen killswitch for Linux-kernen. Den foresl\u00e5ede mulighed tillader \u00f8jeblikkelig deaktivering af adgangen til en bestemt funktionalitet i den k\u00f8rende kerne. Det antages, at killswitch vil v\u00e6re nyttig til midlertidig blokering af s\u00e5rbarheder indtil opdatering af kernen med en l\u00f8sning. <\/p>\n
Killswitch-styring h\u00e5ndteres gennem filen \/sys\/kernel\/security\/killswitch\/control<\/code>, som g\u00f8r det muligt at konfigurere opfangning af opkald til kernefunktioner ud fra deres navne. For eksempel, for at blokere s\u00e5rbarheden Copy Fail, skal du skrive kommandoen engage af_alg_sendmsg -1<\/code> i kontrolfilen for at aktivere opfangningen af funktionen af_alg_sendmsg og returnere fejlkoden -1<\/code> i stedet for at udf\u00f8re den. <\/p>\n
Som navne kan der bruges vilk\u00e5rlige tegn, der underst\u00f8ttes af kprobes-subsystemet. Mange af de nyligt opdagede alvorlige s\u00e5rbarheder i kernen findes i subsystemer, der bruges af relativt f\u00e5 brugere (f.eks. AF_ALG, ksmbd, nf_tables, vsock, ax25). For de fleste brugere er besv\u00e6ret ved at forstyrre funktionen af enkelte funktioner uforholdsm\u00e6ssigt lavt sammenlignet med risikoen ved at arbejde med en kerne med en kendt, udbedret s\u00e5rbarhed, indtil der anvendes en patch. Killswitch-mekanismen er is\u00e6r relevant i lyset af den nuv\u00e6rende Dirty Frag-s\u00e5rbarhed, hvor et exploit blev offentliggjort f\u00f8r problemet blev rettet i kernen. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"