{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Publication de LKRG 1.0.0 pour prot\u00e9ger contre l'exploitation des vuln\u00e9rabilit\u00e9s dans le noyau Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Le projet Openwall a publi\u00e9 le module noyau LKRG 1.0.0 (Linux Kernel Runtime Guard), destin\u00e9 \u00e0 v\u00e9rifier l'int\u00e9grit\u00e9 des structures du noyau et \u00e0 d\u00e9tecter les tentatives d'exploitation de vuln\u00e9rabilit\u00e9s dans le noyau. Il est not\u00e9 que l'attribution du num\u00e9ro de version 1.0.0 a marqu\u00e9 l'atteinte d'un \u00e9tat mature pour le projet. Le code du projet est distribu\u00e9 sous la licence GPLv2. <\/p>\n

Le module est adapt\u00e9 \u00e0 la fois pour la protection contre les attaques<\/a>, manipulant d\u00e9j\u00e0 des vuln\u00e9rabilit\u00e9s connues dans le noyau Linux, ainsi que pour contrer des exploits utilisant encore des vuln\u00e9rabilit\u00e9s inconnues, si des mesures sp\u00e9ciales ne sont pas prises pour contourner LKRG. La protection repose sur la d\u00e9tection de modifications non autoris\u00e9es dans le noyau en cours d'ex\u00e9cution (v\u00e9rification de l'int\u00e9grit\u00e9) et le suivi des changements de privil\u00e8ges des processus utilisateur (d\u00e9tection d'exploitation). <\/p>\n

La v\u00e9rification de l'int\u00e9grit\u00e9 est effectu\u00e9e en comparant des hachages calcul\u00e9s pour les zones de m\u00e9moire les plus importantes et les structures de donn\u00e9es du noyau, telles que la IDT (Table de Descripteurs d'Interruption), les MSR, les tables des appels syst\u00e8me, toutes les proc\u00e9dures et fonctions, les gestionnaires d'interruption, les listes des modules charg\u00e9s, le contenu de la section .text<\/code> des modules et les attributs des processus. La proc\u00e9dure de v\u00e9rification est activ\u00e9e p\u00e9riodiquement par un minuteur ou lors de certains \u00e9v\u00e9nements dans le noyau, par exemple lors de l'ex\u00e9cution des appels syst\u00e8me setuid, setreuid, fork, exit, execve et do_init_module. <\/p>\n

La d\u00e9tection d'une \u00e9ventuelle exploitation et le blocage des attaques se font avant que le noyau ne donne acc\u00e8s aux ressources (par exemple, avant l'ouverture d'un fichier), mais apr\u00e8s que le processus a obtenu des privil\u00e8ges non autoris\u00e9s (par exemple, changement d'UID). Lorsqu'un comportement non autoris\u00e9 des processus est d\u00e9tect\u00e9, leur terminaison forc\u00e9e est effectu\u00e9e, ce qui est suffisant pour bloquer de nombreux exploits. Les frais g\u00e9n\u00e9raux li\u00e9s au fonctionnement du module sont estim\u00e9s \u00e0 2-2,5%. <\/p>\n

Le fonctionnement est pris en charge sur des syst\u00e8mes avec des architectures x86-64, AArch64 (ARM64), ARM32 et x86. Le fonctionnement de LKRG 1.0.0 a \u00e9t\u00e9 test\u00e9 avec des noyaux provenant de diff\u00e9rentes distributions, \u00e0 partir du noyau 3.10 de RHEL\/CentOS 7 jusqu'\u00e0 6.17-rc4 du r\u00e9f\u00e9rentiel dans lequel la pr\u00e9paration de la version Fedora 44 est en cours. Des paquets sont disponibles pour les distributions ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto et OpenBMC. Les paquets construits pour Rocky Linux peuvent \u00eatre utilis\u00e9s dans RHEL 8\/9 et dans des distributions d\u00e9riv\u00e9es, telles qu'AlmaLinux 8\/9, tandis que les paquets pour Whonix sont disponibles sous Debian et Ubuntu. <\/p>\n

Parmi les changements dans la nouvelle version : <\/p>\n