Linux 커널의 취약점 악용을 방지하기 위한 LKRG 0.9.2 모듈 출시

Openwall 프로젝트는 공격과 커널 구조 무결성 위반을 탐지하고 차단하도록 설계된 커널 모듈 LKRG 0.9.2(Linux Kernel Runtime Guard)의 릴리스를 발표했습니다. 예를 들어, 모듈은 실행 중인 커널에 대한 무단 변경 및 사용자 프로세스의 권한 변경 시도(익스플로잇 사용 감지)로부터 보호할 수 있습니다. 이 모듈은 이미 알려진 Linux 커널 취약점 공격(예: 시스템에서 커널을 업데이트하기 어려운 상황)에 대한 보호를 구성하고 아직 알려지지 않은 취약점에 대한 공격에 대응하는 데 모두 적합합니다. 프로젝트 코드는 GPLv2 라이센스에 따라 배포됩니다. 프로젝트의 첫 번째 발표에서 LKRG 구현 기능에 대해 읽을 수 있습니다.

새 버전의 변경 사항:

• 호환성은 5.14에서 5.16-rc까지의 Linux 커널과 LTS 커널 5.4.118+, 4.19.191+ 및 4.14.233+에 대한 업데이트와 함께 제공됩니다.
• 다양한 CONFIG_SECCOMP 구성에 대한 지원이 추가되었습니다.
• 부팅 시 LKRG를 비활성화하기 위한 "nolkarg" 커널 매개변수에 대한 지원이 추가되었습니다.
• SECCOMP_FILTER_FLAG_TSYNC 처리 시 경합 조건으로 인한 오탐지를 수정했습니다.
• Linux 커널 5.10+에서 CONFIG_HAVE_STATIC_CALL 설정을 사용하여 다른 모듈을 언로드할 때 경합 조건을 차단하는 기능이 향상되었습니다.
• lkorg.block_modules=1 설정을 사용할 때 차단된 모듈의 이름이 로그에 저장됩니다.
• /etc/sysctl.d/01-lkrg.conf 파일에 sysctl 설정 배치를 구현했습니다.
• 커널 업데이트 후 타사 모듈을 빌드하는 데 사용되는 DKMS(동적 커널 모듈 지원) 시스템용 dkms.conf 구성 파일을 추가했습니다.
• 개발 빌드 및 지속적인 통합 시스템에 대한 지원이 개선되고 업데이트되었습니다.

출처 : opennet.ru