{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Ver\u00f6ffentlichung von LKRG 1.0.0 zum Schutz vor Ausnutzung von Schwachstellen im Linux-Kernel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Openwall-Projekt hat das LKRG 1.0.0 (Linux Kernel Runtime Guard) Kernel-Modul ver\u00f6ffentlicht, das zur \u00dcberpr\u00fcfung der Integrit\u00e4t von Kernel-Strukturen und zur Erkennung von Versuchen zur Ausnutzung von Schwachstellen im Kernel dient. Die Vergabe der Versionsnummer 1.0.0 markiert dabei den Erreichungsgrad des Projekts in einen mature Zustand. Der Code des Projekts wird unter der GPLv2-Lizenz verbreitet. <\/p>\n

Das Modul eignet sich sowohl f\u00fcr Schutz vor Angriffen<\/a>, die bereits bekannte Schwachstellen im Linux-Kernel ausnutzen, als auch zur Abwehr von Exploits, die noch unbekannte Schwachstellen nutzen, sofern keine speziellen Ma\u00dfnahmen zur Umgehung von LKRG ergriffen werden. Der Schutz basiert auf der Erkennung von unautorisierten \u00c4nderungen am laufenden Kernel (Integrit\u00e4tspr\u00fcfung) und der \u00dcberwachung von \u00c4nderungen der Berechtigungen von Benutzerprozessen (Erkennung der Anwendung von Exploits). <\/p>\n

Die Integrit\u00e4tspr\u00fcfung erfolgt durch den Vergleich von Hashes, die f\u00fcr die wichtigsten Bereiche des Speichers und der Datenstrukturen des Kernels berechnet werden, wie zum Beispiel die IDT (Interrupt Descriptor Table), MSR, die Systemaufruftabellen, alle Prozeduren und Funktionen, Interrupt-Handler, Listen der geladenen Module, der Inhalt des Modulssections «.text» und die Attribute der Prozesse. Der Pr\u00fcfprozess wird regelm\u00e4\u00dfig durch einen Timer oder bei bestimmten Ereignissen im Kernel aktiviert, zum Beispiel bei der Ausf\u00fchrung der Systemaufrufe setuid, setreuid, fork, exit, execve und do_init_module. <\/p>\n

Die Identifizierung m\u00f6glicher Exploit-Anwendungen und die Blockierung von Angriffen erfolgt bereits, bevor der Kernel den Zugriff auf Ressourcen gew\u00e4hrt (z. B. vor dem \u00d6ffnen einer Datei), jedoch nachdem ein Prozess nicht autorisierte Berechtigungen erhalten hat (z. B. durch UID-\u00c4nderung). Bei der Feststellung unautorisierter Verhaltensweisen von Prozessen erfolgt deren sofortige Beendigung, was ausreicht, um viele Exploits zu blockieren. Die overhead-Kosten des Moduls werden auf 2-2,5 % gesch\u00e4tzt. <\/p>\n

Es wird die Ausf\u00fchrung auf Systemen mit x86-64, AArch64 (ARM64), ARM32 und x86-Architekturen unterst\u00fctzt. Die Funktionalit\u00e4t von LKRG 1.0.0 wurde mit Kernel aus verschiedenen Distributionen getestet, beginnend mit dem Kernel 3.10 aus RHEL\/CentOS 7 bis hin zu 6.17-rc4 aus dem Repository, in dem die Ver\u00f6ffentlichung von Fedora 44 vorbereitet wird. Pakete sind f\u00fcr die Distributionen ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto und OpenBMC verf\u00fcgbar. Die f\u00fcr Rocky Linux erstellten Pakete k\u00f6nnen in RHEL 8\/9 und deren Derivaten, wie AlmaLinux 8\/9, verwendet werden, w\u00e4hrend die Pakete f\u00fcr Whonix unter Debian und Ubuntu genutzt werden k\u00f6nnen. <\/p>\n

Zu den \u00c4nderungen in der neuen Version geh\u00f6ren: <\/p>\n