LKRG 0.9.0 mooduli väljaanne Linuxi tuuma haavatavuste ekspluateerimise kaitseks

Openwall'i projekt avaldas LKRG 0.9.0 (Linux Kernel Runtime Guard) tuumamooduli, mis on mõeldud tuumarakenduste rünnakute ja terviklikkuse rikkumiste tuvastamiseks ja blokeerimiseks. Näiteks võib moodul kaitsta lubamatute muudatuste tegemise eest töötavas tuumas ja kasutajaprotsesside volituste muutmise katsete vastu (ekspoite kasutamise tuvastamine). Moodul sobib nii Linuxi tuuma tuntud haavatavuste vastu kaitsmiseks (näiteks olukordades, kus süsteemi on keeruline värskendada), kui ka tundmatute haavatavuste ekspoite takistamiseks. Projekti kood on litsentsitud GPLv2 alusel.

Uues versioonis on järgmised muudatused:

• Käideldavus on tagatud Linuxi tuumadega 5.8 kuni 5.12, samuti stabiilsete tuumadega 5.4.87 ja uuematega (mis sisaldavad uuendusi tuumadest alates 5.8) ning RHEL versioonide tuumadega kuni 8.4, säilitades toe kõigi varasemate tuumade versioonide, sealhulgas RHEL 7 tuumade jaoks;
• LKRG koostamise võimalus on lisatud mitte ainult kui väline moodul, vaid ka Linuxi tuuma puu koostisosana, sealhulgas selle lisamine tuuma pildile;
• Lisatud tugi paljudele täiendavatele tuuma ja süsteemi konfigureerimisele;
• Mitmed olulised vead ja puudused LKRG-s on parandatud;
• Mõnede LKRG komponentide rakendamine on oluliselt lihtsustatud;
• Edasise toe ja tõrkeotsingu lihtsustamiseks on tehtud muudatusi LKRG-s;
• LKRG testimiseks on lisatud integratsioon out-of-tree ja mkosi-ga;
• Projekti hoidla on kantud BitBucketist GitHubi ja lisatud pidev integreerimine GitHub Actions'i ja mkosi abil, sealhulgas LKRG koostamise ja laadimise kontrollimine Ubuntu vabastamiste tuumadesse ning projekti poolt pakutavad Ubuntu igapäevased värskete mainline-tuumade koosted.

Sellesse LKRG versiooni on mitmed arendajad, kes varem projektis ei osalenud, teinud otsese panuse (pull requests GitHubis). Eelkõige on Boris Lukashev lisanud võimaluse koostada Linuxi tuuma puu osana, ning Vitaly Chikunov ALT Linuxist on lisanud integratsiooni mkosi ja GitHub Actionsiga.

Kokkuvõttes, hoolimata olulistest täiendustest, on LKRG koodiridade arv veidi vähenenud teist korda järjest (varem vähenes see ka versioonide 0.8 ja 0.8.1 vahel).

Praegu on Arch Linuxis pakett LKRG uuendatud versioonile 0.9.0 ja mitmed teised paketid kasutavad hiljutisi git-versioone LKRG-st, mis tõenäoliselt uuendatakse samuti versioonile 0.9.0 ja edasi.

Täiendavalt võib märkida hiljutist avaldust OS Avro arendajatelt (Venemaa modifikatsioon Sailfish OS), mis käsitleb LKRG võimaliku tugevdamist ARM TrustZone'i abil.

LKRG kohta lisainfot vt versiooni 0.8 teadaandes ja sel ajal toimunud arutelus.

Allikas: opennet.ru