{"id":102806,"date":"2021-12-29T15:36:50","date_gmt":"2021-12-29T13:36:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%bc%d0%be%d0%b4%d1%83%d0%bb%d1%8f-lkrg-0-9-2-%d0%b4%d0%bb%d1%8f-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d1%8b-%d0%be%d1%82-%d1%8d%d0%ba%d1%81%d0%bf%d0%bb%d1%83%d0%b0"},"modified":"2021-12-29T15:36:50","modified_gmt":"2021-12-29T13:36:50","slug":"%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%bc%d0%be%d0%b4%d1%83%d0%bb%d1%8f-lkrg-0-9-2-%d0%b4%d0%bb%d1%8f-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d1%8b-%d0%be%d1%82-%d1%8d%d0%ba%d1%81%d0%bf%d0%bb%d1%83%d0%b0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/%d0%b2%d1%8b%d0%bf%d1%83%d1%81%d0%ba-%d0%bc%d0%be%d0%b4%d1%83%d0%bb%d1%8f-lkrg-0-9-2-%d0%b4%d0%bb%d1%8f-%d0%b7%d0%b0%d1%89%d0%b8%d1%82%d1%8b-%d0%be%d1%82-%d1%8d%d0%ba%d1%81%d0%bf%d0%bb%d1%83%d0%b0","title":{"rendered":"Ver\u00f6ffentlichung des LKRG-Moduls 0.9.2 zum Schutz vor der Ausnutzung von Sicherheitsanf\u00e4lligkeiten im Linux-Kernel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Openwall-Projekt hat die Ver\u00f6ffentlichung des LKRG-Kernelmoduls 0.9.2 (Linux Kernel Runtime Guard) angek\u00fcndigt, das zur Erkennung und Blockierung von Angriffen und zur Wahrung der Integrit\u00e4t der Kernelstrukturen dient. Das Modul kann beispielsweise vor unbefugten \u00c4nderungen am laufenden Kernel und vor Versuchen, die Berechtigungen von Benutzerprozessen zu \u00e4ndern (Definition der Verwendung von Exploits), sch\u00fctzen. Das Modul eignet sich sowohl zur Absicherung gegen Exploits bereits bekannter Sicherheitsanf\u00e4lligkeiten des Linux-Kernels (z. B. in Situationen, in denen ein Kernel-Update im System problematisch ist) als auch zur Abwehr von Exploits f\u00fcr noch unbekannte Schwachstellen. Der Code des Projekts wird unter der Lizenz GPLv2 ver\u00f6ffentlicht. Informationen zu den Besonderheiten der Implementierung von LKRG sind in der ersten Ank\u00fcndigung des Projekts zu finden. <\/p>\n
Zu den Neuerungen in der neuen Version geh\u00f6ren: <\/p>\n
\n
Kompatibilit\u00e4t mit Linux-Kerneln von 5.14 bis 5.16-rc sowie mit LTS-Kernel-Updates 5.4.118+, 4.19.191+ und 4.14.233+ gew\u00e4hrleistet.\n
Unterst\u00fctzung f\u00fcr verschiedene Konfigurationen von CONFIG_SECCOMP hinzugef\u00fcgt.\n
Die Unterst\u00fctzung des Kernel-Parameters «nolkrg» wurde hinzugef\u00fcgt, um LKRG beim Booten zu deaktivieren.\n
Falschalarme aufgrund von Race Conditions bei der Verarbeitung von SECCOMP_FILTER_FLAG_TSYNC wurden beseitigt.\n
Die M\u00f6glichkeit zur Nutzung der Konfiguration CONFIG_HAVE_STATIC_CALL in Linux-Kerneln 5.10+ zur Blockierung von Race Conditions beim Entladen anderer Module wurde geschaffen.\n
Die Speicherung von Modulnamen im Log wurde sichergestellt, wenn sie bei Verwendung der Einstellung lkrg.block_modules=1 blockiert wurden.\n
Implementierung der Sysctl-Einstellungen in der Datei \/etc\/sysctl.d\/01-lkrg.conf\n
Eine Konfigurationsdatei dkms.conf f\u00fcr das DKMS (Dynamic Kernel Module Support) System hinzugef\u00fcgt, das zum Kompilieren von Drittanbieter-Modulen nach einem Kernel-Update verwendet wird.\n
Die Unterst\u00fctzung f\u00fcr Debug-Builds und Continuous-Integration-Systeme wurde verbessert und aktualisiert. <\/ul>\n