Izdanje modula LKRG 0.9.4 za zaštitu od iskorištavanja ranjivosti u Linux kernelu

Projekt Openwall objavio je izdanje modula kernela LKRG 0.9.4 (Linux Kernel Runtime Guard), namijenjenog otkrivanju i blokiranju napada te povreda integriteta struktura kernela. Na primjer, modul može zaštititi od neovlaštenih promjena u aktivnom kernelu i pokušaja promjene ovlasti korisničkih procesa (definicija korištenja eksploitacija). Modul je prikladan za organizaciju zaštite od eksploitacija već poznatih ranjivosti kernela Linux (npr. u situacijama kada je teško ažurirati kernel u sustavu), kao i za suprotstavljanje eksploitacijama još nepoznatih ranjivosti. Izvorni kod projekta distribuira se pod GPLv2 licencom. O karakteristikama implementacije LKRG-a može se pročitati u prvom priopćenju projekta.

Među promjenama u novoj verziji:

  • Dodana podrška za sustav inicijalizacije OpenRC.
  • Osigurana kompatibilnost s LTS kernelima Linux 5.15.40+.
  • Oblik log poruka je preradljen radi olakšavanja automatizirane analize i udobnosti prilikom ručne analize.
  • Za LKRG poruke korištene su vlastite kategorije logova, što olakšava njihovo odvajanje od ostalih poruka kernela.
  • Modul kernela preimenovan je iz p_lkrg u lkrg.
  • Dodane su upute za instalaciju korištenjem DKMS-a.

Izvor: opennet.ru

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster