{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Lanzamiento de LKRG 1.0.0 para proteger contra la explotaci\u00f3n de vulnerabilidades en el n\u00facleo de Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

El proyecto Openwall ha publicado el m\u00f3dulo del n\u00facleo LKRG 1.0.0 (Linux Kernel Runtime Guard), destinado a verificar la integridad de las estructuras del n\u00facleo y detectar intentos de explotaci\u00f3n de vulnerabilidades en el n\u00facleo. Se se\u00f1ala que la asignaci\u00f3n del n\u00famero de versi\u00f3n 1.0.0 marca el logro de un estado maduro del proyecto. El c\u00f3digo del proyecto se distribuye bajo la licencia GPLv2. <\/p>\n

El m\u00f3dulo es adecuado tanto para la protecci\u00f3n contra ataques<\/a>, que manipulan vulnerabilidades ya conocidas en el n\u00facleo de Linux, como para contrarrestar exploits que utilizan vulnerabilidades a\u00fan no descubiertas, si no se aplican medidas especiales para eludir el LKRG. La protecci\u00f3n se basa en la detecci\u00f3n de cambios no autorizados en el n\u00facleo en funcionamiento (verificaci\u00f3n de integridad) y el seguimiento de cambios en los privilegios de los procesos de usuario (determinaci\u00f3n de la aplicaci\u00f3n de exploits). <\/p>\n

La verificaci\u00f3n de integridad se realiza comparando los hash calculados para las \u00e1reas de memoria y estructuras de datos m\u00e1s importantes del n\u00facleo, como la IDT (Tabla de Descriptores de Interrupci\u00f3n), MSR, tablas de llamadas al sistema, todos los procedimientos y funciones, manejadores de interrupciones, listas de m\u00f3dulos cargados, el contenido de la secci\u00f3n de los m\u00f3dulos y los atributos de los procesos. El procedimiento de verificaci\u00f3n se activa peri\u00f3dicamente mediante un temporizador o al ocurrir ciertos eventos en el n\u00facleo, como durante la ejecuci\u00f3n de llamadas al sistema setuid, setreuid, fork, exit, execve y do_init_module. <\/p>\n

La detecci\u00f3n de posibles aplicaciones de exploits y el bloqueo de ataques se realiza en la fase previa a que el n\u00facleo otorgue acceso a los recursos (por ejemplo, antes de abrir un archivo), pero despu\u00e9s de que el proceso haya obtenido privilegios no autorizados (por ejemplo, cambio de UID). Al detectar comportamientos no autorizados de los procesos, se lleva a cabo su terminaci\u00f3n forzada, lo que es suficiente para bloquear muchos exploits. Se estima que los costos adicionales del funcionamiento del m\u00f3dulo son del 2 al 2.5%. <\/p>\n

Se admite el funcionamiento en sistemas con arquitecturas x86-64, AArch64 (ARM64), ARM32 y x86. El funcionamiento de LKRG 1.0.0 ha sido probado con n\u00facleos de diversas distribuciones, comenzando con el n\u00facleo 3.10 de RHEL\/CentOS 7 y terminando con el 6.17-rc4 del repositorio donde se est\u00e1 preparando el lanzamiento de Fedora 44. Los paquetes est\u00e1n disponibles para las distribuciones ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto y OpenBMC. Los paquetes compilados para Rocky Linux se pueden utilizar en RHEL 8\/9 y distribuciones derivadas, como AlmaLinux 8\/9, mientras que los paquetes para Whonix en Debian y Ubuntu. <\/p>\n

Entre los cambios en la nueva versi\u00f3n: <\/p>\n