שחרור מודול LKRG 0.9.2 להגנה מפני ניצול של פגיעויות בליבת לינוקס

פרויקט Openwall פרסם את השחרור של מודול הליבה LKRG 0.9.2 (Linux Kernel Runtime Guard), שנועד לזהות ולחסום התקפות והפרות שלמות מבני הליבה. לדוגמה, המודול יכול להגן מפני שינויים לא מורשים בקרנל הפועל וניסיונות לשנות את ההרשאות של תהליכי המשתמש (זיהוי שימוש בניצול). המודול מתאים הן לארגון הגנה מפני ניצול של פרצות ליבת לינוקס ידועות כבר (לדוגמה, במצבים שבהם קשה לעדכן את הליבה במערכת), והן למניעת ניצול של פרצות שעדיין לא ידועות. קוד הפרויקט מופץ תחת רישיון GPLv2. ניתן לקרוא על המאפיינים של יישום LKRG בהודעה הראשונה על הפרויקט.

בין השינויים בגרסה החדשה:

• תאימות מסופקת עם ליבות לינוקס מ-5.14 עד 5.16-rc, כמו גם עם עדכונים לגרעיני LTS 5.4.118+, 4.19.191+ ו-4.14.233+.
• נוספה תמיכה עבור תצורות CONFIG_SECCOMP שונות.
• נוספה תמיכה בפרמטר הליבה "nolkrg" כדי לבטל את LKRG בזמן האתחול.
• תוקן חיובי שגוי עקב מצב מירוץ בעת עיבוד SECCOMP_FILTER_FLAG_TSYNC.
• שיפר את היכולת להשתמש בהגדרה CONFIG_HAVE_STATIC_CALL בליבת לינוקס 5.10+ כדי לחסום תנאי מירוץ בעת פריקת מודולים אחרים.
• שמות המודולים שנחסמו בעת שימוש בהגדרה lkrg.block_modules=1 נשמרים ביומן.
• הטמעה של הגדרות sysctl בקובץ /etc/sysctl.d/01-lkrg.conf
• נוסף קובץ תצורה dkms.conf עבור מערכת DKMS (תמיכה ב-Dynamic Kernel Module) המשמשת לבניית מודולים של צד שלישי לאחר עדכון ליבה.
• תמיכה משופרת ומעודכנת בבניית פיתוחים ומערכות אינטגרציה מתמשכות.

מקור: OpenNet.ru