Linux 커널의 취약점 악용을 방지하기 위한 LKRG 0.7 모듈 출시

오픈월 프로젝트 출판 커널 모듈 릴리스 LKRG 0.7 (Linux Kernel Runtime Guard) 실행 중인 커널에 대한 무단 변경을 감지하거나(무결성 검사) 사용자 프로세스의 권한을 변경하려는 시도(익스플로잇 사용 감지)를 보장합니다. 이 모듈은 Linux 커널에 대해 이미 알려진 악용(예: 시스템에서 커널을 업데이트하기 어려운 상황)에 대한 보호를 구성하고 아직 알려지지 않은 취약점에 대한 악용에 대응하는 데 모두 적합합니다. LKRG의 기능에 대해 읽을 수 있습니다. 프로젝트의 첫 번째 발표.

새 버전의 변경 사항:

• 다양한 CPU 아키텍처에 대한 지원을 제공하기 위해 코드가 리팩터링되었습니다. ARM64 아키텍처에 대한 초기 지원이 추가되었습니다.
• Linux 커널 5.1 및 5.2는 물론 커널 빌드 시 CONFIG_DYNAMIC_DEBUG 옵션을 포함하지 않고 빌드된 커널과의 호환성이 보장됩니다.
  CONFIG_ACPI 및 CONFIG_STACKTRACE, CONFIG_STATIC_USERMODEHELPER 옵션으로 빌드된 커널 포함. grsecurity 프로젝트의 커널에 대한 실험적 지원을 추가했습니다.

• 초기화 논리가 크게 변경되었습니다.
• 무결성 검사기에서는 자체 해싱을 다시 활성화하고 다른 모듈의 로드 또는 언로드 이벤트와 동시에 초기화할 때 교착 상태를 일으키는 점프 레이블 엔진(*_JUMP_LABEL)의 경쟁 조건을 수정했습니다.
• 익스플로잇 감지 코드에는 새로운 sysctl lkorg.smep_panic(기본적으로 설정됨) 및 lkorg.umh_lock(기본적으로 해제됨)이 추가되었고 SMEP/WP 비트에 대한 추가 검사가 추가되었으며 시스템에서 새 작업을 추적하기 위한 로직이 추가되었습니다. 변경되었으며 작업 리소스와의 동기화 내부 논리가 재설계되었으며 OverlayFS에 대한 지원이 추가되어 Ubuntu Apport 화이트리스트에 배치되었습니다.

출처 : opennet.ru