שחרור מודול LKRG 0.7 להגנה מפני ניצול של פגיעויות בליבת לינוקס

Openwall Project פורסם שחרור מודול ליבה LKRG 0.7 (Linux Kernel Runtime Guard), המבטיח זיהוי של שינויים לא מורשים בקרנל הפועל (בדיקת תקינות) או ניסיונות לשנות את ההרשאות של תהליכי המשתמש (זיהוי שימוש בניצול). המודול מתאים הן לארגון הגנה מפני ניצולים ידועים כבר עבור ליבת לינוקס (לדוגמה, במצבים בהם קשה לעדכן את הליבה במערכת), והן למניעת ניצולים עבור פרצות שעדיין לא ידועות. אתה יכול לקרוא על התכונות של LKRG ב הודעה ראשונה על הפרויקט.

בין השינויים בגרסה החדשה:

• הקוד עבר שינוי כדי לספק תמיכה בארכיטקטורות CPU שונות. נוספה תמיכה ראשונית בארכיטקטורת ARM64;
• מובטחת תאימות עם ליבות לינוקס 5.1 ו-5.2, כמו גם ליבות שנבנו מבלי לכלול את אפשרויות CONFIG_DYNAMIC_DEBUG בעת בניית הקרנל,
  CONFIG_ACPI ו-CONFIG_STACKTRACE, ועם ליבות שנבנו עם אפשרות CONFIG_STATIC_USERMODEHELPER. נוספה תמיכה ניסיונית עבור גרעינים מפרויקט grsecurity;

• היגיון האתחול השתנה באופן משמעותי;
• בודק השלמות הפעיל מחדש גיבוש עצמי ותיקן מצב מירוץ במנוע Jump Label (*_JUMP_LABEL) שגורם למבוי סתום בעת אתחול במקביל לאירועי טעינה או פריקה של מודולים אחרים;
• בקוד זיהוי הניצול, נוספו sysctl lkrg.smep_panic החדש (מופעל כברירת מחדל) ו-lkrg.umh_lock (כבוי כברירת מחדל), נוספו בדיקות נוספות עבור ביט SMEP/WP, ההיגיון למעקב אחר משימות חדשות במערכת השתנה, הלוגיקה הפנימית של סנכרון עם משאבי משימות עוצבה מחדש, נוספה תמיכה ב-OverlayFS, הוקמה ברשימת ההיתרים של Ubuntu Apport.

מקור: OpenNet.ru