Ua hoʻopuka ka papahana Openwall i ka hoʻokuʻu ʻana o ka module kernel LKRG 0.9.2 (Linux Kernel Runtime Guard), i hoʻolālā ʻia e ʻike a kāohi i nā hoʻouka kaua a me ka uhaki ʻana i ka pono o nā hale kernel. No ka laʻana, hiki i ka module ke pale aku i ka hoʻololi ʻole ʻia i ka kernel holo a hoʻāʻo e hoʻololi i nā ʻae o nā kaʻina mea hoʻohana (ʻike i ka hoʻohana ʻana i nā mea hoʻohana). Ua kūpono ka module no ka hoʻonohonoho ʻana i ka pale ʻana i ka hoʻohana ʻana i nā nāwaliwali kernel Linux i ʻike mua ʻia (no ka laʻana, i nā kūlana paʻakikī ke hoʻonui i ka kernel i loko o ka ʻōnaehana), a no ka hoʻopaʻa ʻana i nā hana no nā nāwaliwali ʻike ʻole ʻia. Hāʻawi ʻia ke code papahana ma lalo o ka laikini GPLv2. Hiki iā ʻoe ke heluhelu e pili ana i nā hiʻohiʻona o ka hoʻokō ʻana o LKRG i ka hoʻolaha mua o ka papahana.
Ma waena o nā hoʻololi i ka mana hou:
- Hāʻawi ʻia ka hoʻohālikelike me nā kernels Linux mai 5.14 a i 5.16-rc, a me nā mea hou i LTS kernels 5.4.118+, 4.19.191+ a me 4.14.233+.
- Kākoʻo hoʻohui ʻia no nā hoʻonohonoho CONFIG_SECCOMP like ʻole.
- Hoʻohui i ke kākoʻo no ka "nolkrg" kernel parameter e hoʻopau i ka LKRG i ka wā boot.
- Hoʻopaʻa i ka hopena hoʻopunipuni ma muli o ke kūlana heihei i ka wā e hoʻoponopono ai iā SECCOMP_FILTER_FLAG_TSYNC.
- Hoʻomaikaʻi i ka hiki ke hoʻohana i ka hoʻonohonoho CONFIG_HAVE_STATIC_CALL ma Linux kernels 5.10+ e ālai i nā kūlana lāhui i ka wā e wehe ana i nā modula ʻē aʻe.
- Mālama ʻia nā inoa o nā modules i ka wā e hoʻohana ai i ka hoʻonohonoho lkrg.block_modules=1 i loko o ka log.
- Hoʻokomo ʻia kahi hoʻonohonoho sysctl i ka faila /etc/sysctl.d/01-lkrg.conf
- Hoʻohui ʻia ka faila hoʻonohonoho dkms.conf no ka ʻōnaehana DKMS (Dynamic Kernel Module Support) i hoʻohana ʻia no ke kūkulu ʻana i nā modula ʻaoʻao ʻekolu ma hope o ka hoʻonui ʻana i ka kernel.
- Hoʻomaikaʻi a hoʻonui i ke kākoʻo no nā kūkulu kūkulu a me nā ʻōnaehana hoʻohui mau.
Source: opennet.ru