{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Ver\u00f6ffentlichung von LKRG 1.0.0 zum Schutz vor der Ausnutzung von Schwachstellen im Linux-Kernel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Openwall-Projekt hat das Kernel-Modul LKRG 1.0.0 (Linux Kernel Runtime Guard) ver\u00f6ffentlicht, das zur \u00dcberpr\u00fcfung der Integrit\u00e4t von Kernel-Strukturen und zur Erkennung von Versuchen zur Ausnutzung von Schwachstellen im Kernel dient. Es wird hervorgehoben, dass die Vergabe der Versionsnummer 1.0.0 das Erreichen eines reifen Zustands des Projekts markiert. Der Code des Projekts wird unter der GPLv2-Lizenz verbreitet. <\/p>\n

Das Modul eignet sich sowohl f\u00fcr Schutz vor Angriffen<\/a>, die bereits bekannte Schwachstellen im Linux-Kernel ausnutzen, als auch zur Abwehr von Exploits, die noch unbekannte Schwachstellen verwenden, sofern keine speziellen Ma\u00dfnahmen zur Umgehung von LKRG angewendet werden. Der Schutz basiert auf der Erkennung unbefugter \u00c4nderungen am laufenden Kernel (Integrit\u00e4ts\u00fcberpr\u00fcfung) und der \u00dcberwachung von Berechtigungs\u00e4nderungen bei Benutzerprozessen (Bestimmung der Anwendung von Exploits). <\/p>\n

Die Integrit\u00e4tspr\u00fcfung wird basierend auf dem Vergleich von Hashes durchgef\u00fchrt, die f\u00fcr die wichtigsten Bereiche des Speichers und der Datenstrukturen des Kernels berechnet werden, wie z. B. die IDT (Interrupt Descriptor Table), MSR, Systemaufruf-Tabellen, alle Verfahren und Funktionen, Interrupt-Handler, Listen der geladenen Module, der Inhalt der «.text» Sektion der Module und die Attribute von Prozessen. Das Pr\u00fcfverfahren wird regelm\u00e4\u00dfig durch einen Timer oder beim Eintreten bestimmter Ereignisse im Kernel aktiviert, z. B. bei der Ausf\u00fchrung der Systemaufrufe setuid, setreuid, fork, exit, execve und do_init_module. <\/p>\n

Die Erkennung m\u00f6glicher Anwendungen von Exploits und die Blockierung von Angriffen erfolgt noch bevor der Kernel den Zugriff auf Ressourcen gew\u00e4hrt (zum Beispiel vor dem \u00d6ffnen einer Datei), jedoch nachdem der Prozess unbefugte Berechtigungen erhalten hat (zum Beispiel durch \u00c4nderung der UID). Bei der Feststellung unbefugten Verhaltens von Prozessen erfolgt deren zwangsweise Beendigung, was zur Blockierung vieler Exploits ausreicht. Die Belastung durch den Betrieb des Moduls wird auf 2-2,5 % gesch\u00e4tzt. <\/p>\n

Die Arbeit auf Systemen mit Architekturen x86-64, AArch64 (ARM64), ARM32 und x86 wird unterst\u00fctzt. Die Arbeiten an LKRG 1.0.0 wurden mit Kernen aus verschiedenen Distributionen getestet, beginnend mit Kernel 3.10 aus RHEL\/CentOS 7 bis hin zu 6.17-rc4 aus dem Repository, in dem die Ver\u00f6ffentlichung von Fedora 44 vorbereitet wird. Pakete sind f\u00fcr die Distributionen ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto und OpenBMC verf\u00fcgbar. Die f\u00fcr Rocky Linux erstellten Pakete k\u00f6nnen in RHEL 8\/9 und abgeleiteten Distributionen wie AlmaLinux 8\/9 verwendet werden, w\u00e4hrend die Pakete f\u00fcr Whonix in Debian und Ubuntu verf\u00fcgbar sind. <\/p>\n

Zu den Neuerungen in der neuen Version geh\u00f6ren: <\/p>\n