ការចេញផ្សាយម៉ូឌុល LKRG 0.7 ដើម្បីការពារប្រឆាំងនឹងការកេងប្រវ័ញ្ចភាពងាយរងគ្រោះនៅក្នុងខឺណែលលីនុច

គម្រោង Openwall បោះពុម្ភ ការចេញផ្សាយម៉ូឌុលខឺណែល LKRG 0.7 (Linux Kernel Runtime Guard) ដែលធានាការរកឃើញនៃការផ្លាស់ប្តូរដោយគ្មានការអនុញ្ញាតចំពោះខឺណែលដែលកំពុងដំណើរការ (ការត្រួតពិនិត្យភាពត្រឹមត្រូវ) ឬព្យាយាមផ្លាស់ប្តូរការអនុញ្ញាតនៃដំណើរការរបស់អ្នកប្រើ (ការរកឃើញការប្រើប្រាស់ការកេងប្រវ័ញ្ច)។ ម៉ូឌុលនេះគឺសមរម្យសម្រាប់ទាំងការរៀបចំការការពារប្រឆាំងនឹងការកេងប្រវ័ញ្ចដែលគេស្គាល់រួចហើយសម្រាប់ខឺណែលលីនុច (ឧទាហរណ៍ ក្នុងស្ថានភាពដែលវាពិបាកក្នុងការធ្វើបច្ចុប្បន្នភាពខឺណែលនៅក្នុងប្រព័ន្ធ) និងសម្រាប់ប្រឆាំងការកេងប្រវ័ញ្ចសម្រាប់ភាពងាយរងគ្រោះដែលមិនទាន់ស្គាល់។ អ្នកអាចអានអំពីលក្ខណៈពិសេសនៃ LKRG នៅក្នុង សេចក្តីប្រកាសដំបូងនៃគម្រោង.

ក្នុងចំណោមការផ្លាស់ប្តូរនៅក្នុងកំណែថ្មី៖

• កូដត្រូវបានកែលម្អដើម្បីផ្តល់ការគាំទ្រសម្រាប់ស្ថាបត្យកម្មស៊ីភីយូផ្សេងៗ។ បានបន្ថែមការគាំទ្រដំបូងសម្រាប់ស្ថាបត្យកម្ម ARM64;
• ភាពឆបគ្នាត្រូវបានធានាជាមួយនឹងខឺណែលលីនុច 5.1 និង 5.2 ក៏ដូចជាខឺណែលដែលបានសាងសង់ដោយមិនរាប់បញ្ចូលជម្រើស CONFIG_DYNAMIC_DEBUG នៅពេលបង្កើតខឺណែល
  CONFIG_ACPI និង CONFIG_STACKTRACE និងជាមួយខឺណែលដែលបានបង្កើតជាមួយជម្រើស CONFIG_STATIC_USERMODEHELPER ។ បានបន្ថែមការគាំទ្រពិសោធន៍សម្រាប់ខឺណែលពីគម្រោង grsecurity;

• តក្កវិជ្ជាចាប់ផ្តើមត្រូវបានផ្លាស់ប្តូរយ៉ាងខ្លាំង;
• កម្មវិធីត្រួតពិនិត្យភាពសុចរិតបានបើកដំណើរការឡើងវិញនូវការហាប់ដោយខ្លួនឯង និងបានជួសជុលលក្ខខណ្ឌនៃការប្រណាំងនៅក្នុងម៉ាស៊ីន Jump Label (*_JUMP_LABEL) ដែលបណ្តាលឱ្យជាប់គាំងនៅពេលចាប់ផ្តើមនៅពេលតែមួយជាមួយនឹងព្រឹត្តិការណ៍ផ្ទុក ឬមិនផ្ទុកនៃម៉ូឌុលផ្សេងទៀត;
• នៅក្នុងកូដស្វែងរកការកេងប្រវ័ញ្ច sysctl lkrg.smep_panic ថ្មី (តាមលំនាំដើម) និង lkrg.umh_lock (បិទតាមលំនាំដើម) ត្រូវបានបន្ថែម ការត្រួតពិនិត្យបន្ថែមសម្រាប់ប៊ីត SMEP/WP ត្រូវបានបន្ថែម តក្កវិជ្ជាសម្រាប់តាមដានកិច្ចការថ្មីនៅក្នុងប្រព័ន្ធ ត្រូវបានផ្លាស់ប្តូរ តក្កវិជ្ជាផ្ទៃក្នុងនៃការធ្វើសមកាលកម្មជាមួយធនធានការងារត្រូវបានរៀបចំឡើងវិញ បន្ថែមការគាំទ្រសម្រាប់ OverlayFS ដែលដាក់ក្នុងបញ្ជីស Ubuntu Apport ។

ប្រភព: opennet.ru