{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Rilascio di LKRG 1.0.0 per proteggere contro l'esploitazione delle vulnerabilit\u00e0 nel kernel Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Il progetto Openwall ha pubblicato il modulo del kernel LKRG 1.0.0 (Linux Kernel Runtime Guard), destinato a verificare l'integrit\u00e0 delle strutture del kernel e a rilevare tentativi di sfruttamento delle vulnerabilit\u00e0 nel kernel. Si segnala che l'assegnazione del numero di versione 1.0.0 segna il raggiungimento da parte del progetto di uno stato maturo. Il codice del progetto \u00e8 distribuito sotto licenza GPLv2. <\/p>\n

Il modulo \u00e8 adatto sia per la protezione dagli attacchi<\/a>, che manipolano vulnerabilit\u00e0 gi\u00e0 note del kernel Linux, sia per contrastare exploit che utilizzano vulnerabilit\u00e0 ancora sconosciute, se non vengono adottate misure speciali per eludere LKRG. La protezione si basa sull'individuazione di modifiche non autorizzate nel kernel attivo (verifica dell'integrit\u00e0) e sul monitoraggio delle modifiche ai permessi dei processi utenti (identificazione dell'utilizzo di exploit). <\/p>\n

Il controllo dell'integrit\u00e0 viene eseguito confrontando gli hash calcolati per le aree di memoria pi\u00f9 importanti e le strutture dei dati del kernel, come la IDT (Interrupt Descriptor Table), MSR, le tabelle delle chiamate di sistema, tutte le procedure e le funzioni, i gestori delle interruzioni, le liste dei moduli caricati, il contenuto della sezione dei moduli e gli attributi dei processi. La procedura di controllo viene attivata periodicamente tramite timer o in seguito a determinati eventi nel kernel, ad esempio, durante l'esecuzione delle chiamate di sistema setuid, setreuid, fork, exit, execve e do_init_module. <\/p>\n

L'individuazione di possibili exploit e il blocco degli attacchi avviene prima che il kernel conceda accesso alle risorse (ad esempio, prima dell'apertura di un file), ma dopo che un processo ha ottenuto permessi non autorizzati (ad esempio, cambio di UID). All'individuazione di comportamenti non autorizzati dei processi, questi vengono forzatamente terminati, il che \u00e8 sufficiente per bloccare molti exploit. I costi in termini di prestazioni derivanti dall'operato del modulo sono stimati tra il 2 e il 2,5%. <\/p>\n

Il supporto \u00e8 garantito per i sistemi con architetture x86-64, AArch64 (ARM64), ARM32 e x86. Il funzionamento di LKRG 1.0.0 \u00e8 stato testato con kernel di diverse distribuzioni, a partire dal kernel 3.10 di RHEL\/CentOS 7 fino al 6.17-rc4 del repository in cui \u00e8 in preparazione il rilascio di Fedora 44. I pacchetti sono disponibili per le distribuzioni ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto e OpenBMC. I pacchetti costruiti per Rocky Linux possono essere utilizzati in RHEL 8\/9 e distribuzioni derivate come AlmaLinux 8\/9, mentre i pacchetti per Whonix possono essere utilizzati in Debian e Ubuntu. <\/p>\n

Tra le novit\u00e0 nella nuova versione: <\/p>\n