{"id":99808,"date":"2021-04-15T10:22:45","date_gmt":"2021-04-15T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah"},"modified":"2021-04-15T10:22:45","modified_gmt":"2021-04-15T08:22:45","slug":"predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","title":{"rendered":"Patches zur Randomisierung der Adressen des Linux-Kernel-Stacks bei Systemaufrufen wurden vorgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kees Cook, ehemaliger Hauptsystemadministrator von kernel.org und Leiter des Ubuntu Security Teams, der nun bei Google t\u00e4tig ist und sich mit der Sicherheit von Android und ChromeOS besch\u00e4ftigt, hat eine Reihe von Patches ver\u00f6ffentlicht, die eine Randomisierung der Stack-Verschiebungen bei der Verarbeitung von Systemaufrufen implementieren. Diese Patches erh\u00f6hen die Sicherheit des Kernels, indem sie die Platzierung des Stacks ver\u00e4ndern, was Angriffe auf den Stack erheblich schwieriger und weniger erfolgreich macht. Die urspr\u00fcngliche Implementierung unterst\u00fctzt die Prozessoren ARM64 und x86\/x86_64. <\/p>\n
Die urspr\u00fcngliche Idee f\u00fcr den Patch stammt aus dem Projekt PaX RANDKSTACK. Im Jahr 2019 versuchte Elena Reshetova, eine Ingenieurin von Intel, eine Umsetzung dieser Idee zu schaffen, die f\u00fcr die Integration in den Kern von Linux geeignet ist. Sp\u00e4ter \u00fcbernahm Kise Cook die Initiative und stellte eine Umsetzung vor, die f\u00fcr die Hauptversion des Kernels geeignet ist. Die Patches sollen in die Version 5.13 aufgenommen werden. Der Modus wird standardm\u00e4\u00dfig deaktiviert sein. Zum Aktivieren werden die Kernel-Befehlszeilenparameter \u201erandomize_kstack_offset=on\/off\u201c und die Einstellung CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT vorgeschlagen. Die Kosten f\u00fcr die Aktivierung des Modus werden auf etwa 1 % Leistungsabfall gesch\u00e4tzt. <\/p>\n
Der Kern des vorgeschlagenen Schutzes liegt in der Auswahl einer zuf\u00e4lligen Stack-Verschiebung bei jedem Systemaufruf, was die Bestimmung der Stack-Anordnung im Speicher erschwert, selbst wenn Informationen \u00fcber die Adressen vorliegen, da sich die Basisadresse des Stacks beim n\u00e4chsten Systemaufruf \u00e4ndert. Im Gegensatz zur PaX RANDKSTACK-Implementierung wird die Randomisierung in den vorgeschlagenen Kernel-Patches nicht in der Anfangsphase (cpu_current_top_of_stack) durchgef\u00fchrt, sondern nach der Festlegung der pt_regs-Struktur, was die Verwendung von ptrace-basierten Methoden zur Bestimmung der randomisierten Verschiebung w\u00e4hrend eines lang laufenden Systemaufrufs unm\u00f6glich macht. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"