שחרור מודול LKRG 0.9.2 להגנה מפני ניצול של פגיעויות בליבת לינוקס

פרויקט Openwall פרסם את השחרור של מודול הליבה LKRG 0.9.2 (Linux Kernel Runtime Guard), שנועד לזהות ולחסום התקפות והפרות שלמות מבני הליבה. לדוגמה, המודול יכול להגן מפני שינויים לא מורשים בקרנל הפועל וניסיונות לשנות את ההרשאות של תהליכי המשתמש (זיהוי שימוש בניצול). המודול מתאים הן לארגון הגנה מפני ניצול של פרצות ליבת לינוקס ידועות כבר (לדוגמה, במצבים שבהם קשה לעדכן את הליבה במערכת), והן למניעת ניצול של פרצות שעדיין לא ידועות. קוד הפרויקט מופץ תחת רישיון GPLv2. ניתן לקרוא על המאפיינים של יישום LKRG בהודעה הראשונה על הפרויקט.

בין השינויים בגרסה החדשה:

• Обеспечена совместимость с ядрами Linux с 5.14 по 5.16-rc, а также с обновлениями LTS-ядер 5.4.118+, 4.19.191+ и 4.14.233+.
• Добавлена поддержка различных конфигураций CONFIG_SECCOMP.
• Добавлена поддержка параметра ядра «nolkrg» для деактивации LKRG на этапе загрузки.
• Устранено ложное срабатывание из-за состояния гонки при обработке SECCOMP_FILTER_FLAG_TSYNC.
• Налажена возможность использования настройки CONFIG_HAVE_STATIC_CALL в ядрах Linux 5.10+ для блокирования состояний гонки при выгрузке других модулей.
• Обеспечено сохранение в логе имён модулей, заблокированных при использовании настройки lkrg.block_modules=1.
• Реализовано размещение sysctl-настроек в файле /etc/sysctl.d/01-lkrg.conf
• Добавлен файл конфигурации dkms.conf для системы DKMS (Dynamic Kernel Module Support), используемой для сборки сторонних модулей после обновления ядра.
• Улучшена и обновлена поддержка отладочных сборок и систем непрерывной интеграции.

מקור: OpenNet.ru