{"id":170538,"date":"2026-05-09T00:24:31","date_gmt":"2026-05-08T22:24:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux"},"modified":"2026-05-09T00:24:31","modified_gmt":"2026-05-08T22:24:31","slug":"predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","title":{"rendered":"\u00c8 stata proposta una killswitch per disabilitare rapidamente la funzionalit\u00e0 vulnerabile nel kernel di Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sasha Levin di NVIDIA, che si occupa di supportare i rami LTS del kernel Linux ed \u00e8 membro del consiglio consultivo della Linux Foundation, ha preparato un insieme di patch per l'implementazione del meccanismo killswitch nel kernel Linux. Questa funzionalit\u00e0 proposta consente di disabilitare istantaneamente l'accesso a specifiche funzionalit\u00e0 del kernel in esecuzione. Si prevede che il killswitch sar\u00e0 utile per bloccare temporaneamente le vulnerabilit\u00e0 fino all'installazione di un aggiornamento del kernel con la correzione. <\/p>\n
La gestione del killswitch avviene tramite il file \"\/sys\/kernel\/security\/killswitch\/control\", che consente di configurare l'intercettazione delle chiamate alle funzioni del kernel in base ai loro nomi. Ad esempio, per bloccare la vulnerabilit\u00e0 Copy Fail, \u00e8 sufficiente scrivere nel file di controllo il comando \"engage af_alg_sendmsg -1\" per attivare l'intercettazione della chiamata alla funzione af_alg_sendmsg, facendo s\u00ec che invece della sua esecuzione venga restituito il codice di errore \"-1\". <\/p>\n
Come nomi possono essere utilizzati tutti i caratteri supportati dal sottosistema kprobes. Molte delle recenti vulnerabilit\u00e0 gravi trovate nel kernel sono presenti in sottosistemi utilizzati da un numero relativamente ridotto di utenti (ad esempio, AF_ALG, ksmbd, nf_tables, vsock, ax25). Per la maggior parte degli utenti, l'inconveniente di avere funzioni specifiche non funzionanti non si confronta con il rischio di operare un kernel con una vulnerabilit\u00e0 nota e non corretta fino all'installazione di una patch. Il meccanismo killswitch \u00e8 particolarmente rilevante nel contesto della vulnerabilit\u00e0 odierna Dirty Frag, per cui \u00e8 stato pubblicato un exploit prima che il problema fosse risolto nel kernel. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"