{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Rilascio di LKRG 1.0.0 per la protezione contro l'exploitation delle vulnerabilit\u00e0 nel kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il progetto Openwall ha pubblicato il modulo del kernel LKRG 1.0.0 (Linux Kernel Runtime Guard), progettato per verificare l'integrit\u00e0 delle strutture del kernel e per rilevare tentativi di sfruttare vulnerabilit\u00e0 nel kernel. Si segnala che l'assegnazione del numero di versione 1.0.0 ha segnato il raggiungimento di uno stato maturo per il progetto. Il codice del progetto \u00e8 distribuito sotto licenza GPLv2. <\/p>\n

Il modulo \u00e8 adatto sia per la protezione dagli attacchi<\/a>manipolare vulnerabilit\u00e0 gi\u00e0 note nel kernel Linux, sia per contrastare exploit che utilizzano vulnerabilit\u00e0 ancora sconosciute, se non vengono adottate misure speciali per eludere LKRG. La protezione si basa sulla rilevazione di modifiche non autorizzate al kernel in esecuzione (verifica dell'integrit\u00e0) e sul monitoraggio delle modifiche ai privilegi dei processi utente (rilevazione d'uso degli exploit). <\/p>\n

Il controllo dell'integrit\u00e0 viene eseguito confrontando gli hash calcolati per le aree di memoria e le strutture dati pi\u00f9 importanti del kernel, come l'IDT (Interrupt Descriptor Table), MSR, le tabelle delle chiamate di sistema, tutte le procedure e funzioni, i gestori di interruzioni, le liste dei moduli caricati, il contenuto della sezione dei moduli e gli attributi dei processi. La procedura di verifica viene attivata periodicamente tramite un timer o al verificarsi di determinati eventi nel kernel, ad esempio durante l'esecuzione delle chiamate di sistema setuid, setreuid, fork, exit, execve e do_init_module. <\/p>\n

La rilevazione di possibili exploit e il blocco degli attacchi avviene in fase precedente all'accesso alle risorse da parte del kernel (ad esempio, prima di aprire un file), ma dopo che il processo ha ottenuto privilegi non autorizzati (ad esempio, cambio di UID). In caso di comportamento non autorizzato dei processi, viene forzato il loro termine, il che \u00e8 sufficiente per bloccare molti exploit. I costi operativi del modulo sono stimati tra il 2 e il 2.5%. <\/p>\n

Il supporto \u00e8 garantito per sistemi con architetture x86-64, AArch64 (ARM64), ARM32 e x86. Il funzionamento di LKRG 1.0.0 \u00e8 stato testato con kernel di diverse distribuzioni, a partire dal kernel 3.10 di RHEL\/CentOS 7 fino al 6.17-rc4 del repository in preparazione del rilascio di Fedora 44. I pacchetti sono disponibili per le distribuzioni ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto e OpenBMC. I pacchetti creati per Rocky Linux possono essere utilizzati su RHEL 8\/9 e distribuzioni derivate come AlmaLinux 8\/9, nonch\u00e9 pacchetti per Whonix su Debian e Ubuntu. <\/p>\n

Tra le modifiche nella nuova versione: <\/p>\n