Linux 커널의 취약점 악용을 방지하기 위한 LKRG 0.9.4 모듈 출시

Openwall 프로젝트는 공격과 커널 구조 무결성 위반을 탐지하고 차단하도록 설계된 커널 모듈 LKRG 0.9.4(Linux Kernel Runtime Guard)의 릴리스를 발표했습니다. 예를 들어, 모듈은 실행 중인 커널에 대한 무단 변경 및 사용자 프로세스의 권한 변경 시도(익스플로잇 사용 감지)로부터 보호할 수 있습니다. 이 모듈은 이미 알려진 Linux 커널 취약점 공격(예: 시스템에서 커널을 업데이트하기 어려운 상황)에 대한 보호를 구성하고 아직 알려지지 않은 취약점에 대한 공격에 대응하는 데 모두 적합합니다. 프로젝트 코드는 GPLv2 라이센스에 따라 배포됩니다. 프로젝트의 첫 번째 발표에서 LKRG 구현 기능에 대해 읽을 수 있습니다.

새 버전의 변경 사항:

• OpenRC 초기화 시스템에 대한 지원이 추가되었습니다.
• LTS Linux 커널 5.15.40+와의 호환성이 보장됩니다.
• 자동 분석을 단순화하고 수동 분석 중에 쉽게 인식할 수 있도록 로그에 표시되는 메시지 형식이 다시 설계되었습니다.
• LKRG 메시지에는 자체 로그 범주가 있으므로 다른 커널 메시지와 쉽게 구분할 수 있습니다.
• 커널 모듈의 이름이 p_lkrg에서 lkorg로 변경되었습니다.
• DKMS를 사용하여 설치 지침을 추가했습니다.

출처 : opennet.ru