{"id":99808,"date":"2021-04-15T10:22:45","date_gmt":"2021-04-15T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah"},"modified":"2021-04-15T10:22:45","modified_gmt":"2021-04-15T08:22:45","slug":"predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","title":{"rendered":"Se han presentado parches para la aleatorizaci\u00f3n de direcciones del stack del n\u00facleo de Linux durante llamadas al sistema.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kees Cook, exadministrador principal de kernel.org y l\u00edder del Ubuntu Security Team, que actualmente trabaja en Google para asegurar Android y ChromeOS, ha publicado un conjunto de parches que implementan la aleatorizaci\u00f3n de desplazamientos en la pila del n\u00facleo al manejar las llamadas al sistema. Los parches mejoran la seguridad del n\u00facleo al cambiar la disposici\u00f3n de la pila, lo que hace que los ataques a la pila sean significativamente m\u00e1s complicados y menos exitosos. La implementaci\u00f3n inicial admite procesadores ARM64 y x86\/x86_64. <\/p>\n
La idea original del parche pertenece al proyecto PaX RANDKSTACK. En 2019, Elena Reshetova, ingeniera de Intel, intent\u00f3 crear una implementaci\u00f3n de esta idea que pudiera incluirse en el n\u00facleo principal de Linux. Posteriormente, Kis Cook tom\u00f3 la iniciativa y present\u00f3 una implementaci\u00f3n adecuada para la versi\u00f3n principal del n\u00facleo. Se planea incluir los parches en la versi\u00f3n 5.13. El modo estar\u00e1 desactivado por defecto. Para habilitarlo, se proponen el par\u00e1metro de l\u00ednea de comandos del n\u00facleo \"randomize_kstack_offset=on\/off\" y la configuraci\u00f3n CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT. Se estima que el costo al habilitar el modo es de aproximadamente un 1% de p\u00e9rdida de rendimiento. <\/p>\n
La esencia de la protecci\u00f3n propuesta radica en elegir un desplazamiento de pila aleatorio en cada llamada al sistema, lo que dificulta la determinaci\u00f3n de la disposici\u00f3n de la pila en memoria, incluso al obtener datos sobre las direcciones, ya que en la siguiente llamada al sistema la direcci\u00f3n base de la pila cambiar\u00e1. A diferencia de la implementaci\u00f3n de PaX RANDKSTACK, en los parches propuestos para incluir en el n\u00facleo, la aleatorizaci\u00f3n se realiza no en la fase inicial (cpu_current_top_of_stack), sino despu\u00e9s de establecer la estructura pt_regs, lo que imposibilita el uso de m\u00e9todos basados en ptrace para determinar el desplazamiento aleatorizado durante la ejecuci\u00f3n prolongada de una llamada al sistema. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"