LKRG 0.9.2 mooduli väljalaskmine Linuxi tuuma haavatavuste ärahoidmiseks

Openwall projekt avaldas Linuxi tuuma LKRG 0.9.2 (Linux Kernel Runtime Guard) mooduli, mis on mõeldud tuuma struktuuride rünnakute ja terviklikkuse rikkumiste tuvastamiseks ja blokeerimiseks. Näiteks võib moodul kaitsta volitamata muudatuste eest töötavas tuumas ja kasutajaprotsesside privileegide muutmise katsete eest (exploitide rakendamise tuvastamine). Moodul sobib nii olemasolevate Linuxi tuuma haavatavuste (nt olukordades, kus süsteemi on keeruline uuendada) exploitide kaitsmiseks kui ka veel tundmatute haavatavuste exploitide ennetamiseks. Projekti kood on litsentseeritud GPLv2 alusel. LKRG rakendamise eripäradest saab lugeda projekti esimesest üleskutsest.

Uues versioonis on järgmised muudatused:

• Tagatud on ühilduvus Linuxi tuumadega versioonides 5.14 kuni 5.16-rc, samuti LTS-tuumade värskendustega 5.4.118+, 4.19.191+ ja 4.14.233+.
• Lisatud tugi erinevatele CONFIG_SECCOMP konfiguratsioonidele.
• Lisatud tuuma parameetri «nolkrg» tugi LKRG deaktiveerimiseks laadimise etapil.
• Eemaldatud vale aktiveerimine SECCOMP_FILTER_FLAG_TSYNC töötlemise käigus esineva võistluse olukorra tõttu.
• Töötatud on välja võimalus kasutada CONFIG_HAVE_STATIC_CALL seadistust Linuxi tuumades 5.10+ teiste moodulite väljalaskmiseks ja võistlusolukordade blokeerimiseks.
• Tagatud on blokeeritud moodulite nimede salvestamine logisse, kui kasutatakse seadistust lkrg.block_modules=1.
• Tehtud on sysctl seadistuste asetus failis /etc/sysctl.d/01-lkrg.conf.
• Lisatud on dkms.conf konfiguratsioonifail DKMS (Dynamic Kernel Module Support) süsteemile, mis on mõeldud kolmandate osapoolte moodulite kogumiseks pärast tuuma värskendamist.
• Parandatud ja uuendatud on versioonide toetamist ja pideva integratsiooni süsteeme.

Allikas: opennet.ru