{"id":170538,"date":"2026-05-09T00:24:31","date_gmt":"2026-05-08T22:24:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux"},"modified":"2026-05-09T00:24:31","modified_gmt":"2026-05-08T22:24:31","slug":"predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","title":{"rendered":"Ein Kill Switch wurde vorgeschlagen, um anf\u00e4llige Funktionen im Linux-Kernel schnell zu deaktivieren.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sasha Levin von NVIDIA, der sich mit der Betreuung der LTS-Branches des Linux-Kernels befasst und Mitglied des Beratungsgremiums der Linux Foundation ist, hat ein Patch-Paket mit der Implementierung eines Killswitch-Mechanismus f\u00fcr den Linux-Kernel vorbereitet. Die angebotene Funktion erm\u00f6glicht es, den Zugriff auf bestimmte Funktionalit\u00e4ten des laufenden Kernels sofort zu deaktivieren. Es wird angenommen, dass der Killswitch n\u00fctzlich ist, um Schwachstellen vor\u00fcbergehend zu blockieren, bis ein Kernel-Update mit einer Behebung installiert werden kann. <\/p>\n
Die Verwaltung des Kill Switch erfolgt \u00fcber die Datei , die es erm\u00f6glicht, den Zugriff auf Kernelfunktionen anhand ihrer Namen zu steuern. Zum Beispiel gen\u00fcgt es, den Befehl in die Steuerdatei zu schreiben, um die Abfangung des Funktionsaufrufs af_alg_sendmsg zu aktivieren und stattdessen den Fehlercode zur\u00fcckzugeben. <\/p>\n
Als Namen k\u00f6nnen beliebige von der kprobe-Subsystem unterst\u00fctzte Zeichen verwendet werden. Viele der k\u00fcrzlich im Kernel gefundenen schwerwiegenden Sicherheitsanf\u00e4lligkeiten befinden sich in Subsystemen, die von relativ wenigen Nutzern verwendet werden (zum Beispiel AF_ALG, ksmbd, nf_tables, vsock, ax25). F\u00fcr die meisten Nutzer \u00fcberwiegt die Unannehmlichkeit durch die Deaktivierung einzelner Funktionen das Risiko, einen Kernel mit einer bekannten, ungepatchten Sicherheitsanf\u00e4lligkeit zu verwenden, bis das Update installiert ist. Der Killswitch-Mechanismus ist besonders im Kontext der aktuellen Dirty Frag-Sicherheitsanf\u00e4lligkeit von Bedeutung, f\u00fcr die ein Exploit ver\u00f6ffentlicht wurde, bevor das Problem im Kernel behoben wurde. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"