Release of the LKRG 0.9.4 module for protection against vulnerability exploitation in the Linux kernel

Openwall projekti avaldas LKRG 0.9.4 (Linux Kernel Runtime Guard) kernelimooduli väljaande, mille eesmärk on tuvastada ja blokeerida rünnakud ning tuumastruktuuride terviklikkuse rikkumised. Näiteks võib moodul kaitsta mitteautorisatsiooni korral juba töötava tuuma muutmiste eest ja kasutaja protsesside õiguste muutmise katsete eest (exploitide rakendamise tuvastamine). Moodul sobib nii tuntud Linuxi tuuma haavatavuste exploitide kaitseks (näiteks olukordades, kus süsteemis on keeruline kernelit uuendada) kui ka veel tundmatute haavatavuste exploitide vastu. Projekti kood on litsentseeritud GPLv2 all. LKRG rakendamise eripära kohta saab lugeda projekti esimesest teadaandest.

Uues versioonis on järgmised muudatused:

• Lisatud OpenRC algatamissüsteemi tugi.
• Tagatud ühilduvus Linux LTS kernelitega 5.15.40+.
• Logi sõnumite vormistus on ümber töötatud automatiseeritud analüüsi lihtsustamiseks ja käsitsi analüüsimisel mugavuse suurendamiseks.
• LKRG sõnumite jaoks on kasutatud oma logikategooriaid, mis lihtsustab nende eristamist teiste tuuma sõnumitest.
• Kernelimoodul on ümber nimetatud p_lkrg-st lkrg-ks.
• Lisatud DKMS-i kasutamise installatsiooni juhised.

Allikas: opennet.ru