लिनक्स कर्नेल में मौजूद असुरक्षित कार्यक्षमताओं को तत्काल निष्क्रिय करने के लिए एक किलस्विच का प्रस्ताव किया गया है।

NVIDIA के साशा लेविन, जो लिनक्स कर्नेल की LTS शाखाओं का रखरखाव करते हैं और लिनक्स फाउंडेशन के सलाहकार बोर्ड में कार्यरत हैं, ने लिनक्स कर्नेल के लिए किलस्विच तंत्र को लागू करने वाले पैच का एक सेट तैयार किया है। प्रस्तावित सुविधा कर्नेल की कुछ कार्यक्षमताओं को तुरंत निष्क्रिय करने की अनुमति देती है। किलस्विच का उद्देश्य कर्नेल अपडेट के आने तक कमजोरियों को अस्थायी रूप से ब्लॉक करना है, जिसमें इन कमजोरियों को ठीक किया गया हो।

किलस्विच को "/sys/kernel/security/killswitch/control" फ़ाइल के माध्यम से नियंत्रित किया जाता है, जो आपको कर्नेल फ़ंक्शन कॉल को उनके नामों के आधार पर इंटरसेप्ट करने की सुविधा देता है। उदाहरण के लिए, कॉपी फ़ेल वल्नरेबिलिटी को ब्लॉक करने के लिए, कंट्रोल फ़ाइल में "engage af_alg_sendmsg -1" कमांड जोड़ें ताकि af_alg_sendmsg फ़ंक्शन कॉल को इंटरसेप्ट किया जा सके और इसके बजाय त्रुटि कोड "-1" लौटाया जा सके।

kprobes सबसिस्टम द्वारा समर्थित किसी भी वर्ण का उपयोग नाम के रूप में किया जा सकता है। हाल ही में खोजी गई कई गंभीर कर्नेल कमजोरियाँ अपेक्षाकृत कम उपयोगकर्ताओं द्वारा उपयोग किए जाने वाले सबसिस्टम में मौजूद हैं (जैसे, AF_ALG, ksmbd, nf_tables, vsock, ax25)। अधिकांश उपयोगकर्ताओं के लिए, कुछ कार्यों में कार्यक्षमता की हानि की असुविधा, पैच स्थापित होने तक ज्ञात, अनपैच्ड भेद्यता वाले कर्नेल का उपयोग करने के जोखिम के लायक नहीं है। किलस्विच तंत्र वर्तमान डर्टी फ्रैग भेद्यता के संदर्भ में विशेष रूप से प्रासंगिक है, जिसके लिए कर्नेल में समस्या को ठीक करने से पहले ही एक एक्सप्लॉइट प्रकाशित किया गया था।

स्रोत: opennet.ru