लिनक्स कर्नेल में कमजोरियों के शोषण से बचाने के लिए एलकेआरजी 0.7 मॉड्यूल का विमोचन

ओपनवॉल प्रोजेक्ट प्रकाशित कर्नेल मॉड्यूल रिलीज़ एलकेआरजी 0.7 (लिनक्स कर्नेल रनटाइम गार्ड), जो चल रहे कर्नेल (अखंडता जांच) में अनधिकृत परिवर्तनों का पता लगाना सुनिश्चित करता है या उपयोगकर्ता प्रक्रियाओं की अनुमतियों को बदलने का प्रयास करता है (कारनामे के उपयोग का पता लगाना)। मॉड्यूल लिनक्स कर्नेल के लिए पहले से ही ज्ञात कारनामों के खिलाफ सुरक्षा व्यवस्थित करने के लिए उपयुक्त है (उदाहरण के लिए, उन स्थितियों में जहां सिस्टम में कर्नेल को अपडेट करना मुश्किल है), और अभी तक अज्ञात कमजोरियों के लिए कारनामों का मुकाबला करने के लिए। आप एलकेआरजी की विशेषताओं के बारे में पढ़ सकते हैं परियोजना की पहली घोषणा.

नए संस्करण में हुए परिवर्तनों में से:

• विभिन्न सीपीयू आर्किटेक्चर के लिए समर्थन प्रदान करने के लिए कोड को दोबारा तैयार किया गया है। ARM64 आर्किटेक्चर के लिए प्रारंभिक समर्थन जोड़ा गया;
• लिनक्स कर्नेल 5.1 और 5.2 के साथ संगतता सुनिश्चित की जाती है, साथ ही कर्नेल बनाते समय CONFIG_DYNAMIC_DEBUG विकल्पों को शामिल किए बिना बनाए गए कर्नेल के साथ भी संगतता सुनिश्चित की जाती है।
  CONFIG_ACPI और CONFIG_STACKTRACE, और CONFIG_STATIC_USERMODEHELPER विकल्प के साथ निर्मित कर्नेल के साथ। GRSecurity प्रोजेक्ट से कर्नेल के लिए प्रायोगिक समर्थन जोड़ा गया;

• आरंभीकरण तर्क को महत्वपूर्ण रूप से बदल दिया गया है;
• अखंडता जांचकर्ता ने स्व-हैशिंग को फिर से सक्षम किया है और जंप लेबल इंजन (*_JUMP_LABEL) में एक दौड़ की स्थिति तय की है जो अन्य मॉड्यूल के लोड या अनलोड घटनाओं के साथ-साथ प्रारंभ करते समय गतिरोध का कारण बनती है।
• शोषण पहचान कोड में, नया sysctl lkrg.smep_panic (डिफ़ॉल्ट रूप से चालू) और lkrg.umh_lock (डिफ़ॉल्ट रूप से बंद) जोड़ा गया है, SMEP/WP बिट के लिए अतिरिक्त चेक जोड़े गए हैं, सिस्टम में नए कार्यों को ट्रैक करने के लिए तर्क बदल दिया गया है, कार्य संसाधनों के साथ सिंक्रनाइज़ेशन के आंतरिक तर्क को फिर से डिज़ाइन किया गया है, ओवरलेएफएस के लिए समर्थन जोड़ा गया है, उबंटू एप श्वेतसूची में रखा गया है।

स्रोत: opennet.ru