ປ່ອຍໂມດູນ LKRG 0.9.2 ເພື່ອປ້ອງກັນການຂູດຮີດຊ່ອງໂຫວ່ໃນ Linux kernel

ໂຄງການ Openwall ໄດ້ເຜີຍແຜ່ການປ່ອຍໂມດູນເມັດ LKRG 0.9.2 (Linux Kernel Runtime Guard), ອອກແບບເພື່ອກວດຫາແລະສະກັດກັ້ນການໂຈມຕີແລະການລະເມີດຄວາມສົມບູນຂອງໂຄງສ້າງຂອງແກ່ນ. ຕົວຢ່າງ, ໂມດູນສາມາດປ້ອງກັນການປ່ຽນແປງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຕໍ່ kernel ແລ່ນແລະພະຍາຍາມປ່ຽນແປງການອະນຸຍາດຂອງຂະບວນການຂອງຜູ້ໃຊ້ (ກວດພົບການໃຊ້ການຂູດຮີດ). ໂມດູນແມ່ນເຫມາະສົມສໍາລັບທັງໃນການຈັດຕັ້ງການປ້ອງກັນການຂູດຮີດຂອງຊ່ອງໂຫວ່ Linux kernel ທີ່ຮູ້ຈັກແລ້ວ (ຕົວຢ່າງເຊັ່ນ, ໃນສະຖານະການທີ່ມັນຍາກທີ່ຈະປັບປຸງ kernel ໃນລະບົບ), ແລະສໍາລັບການຕ້ານການຂູດຮີດສໍາລັບຊ່ອງໂຫວ່ທີ່ບໍ່ຮູ້ຈັກ. ລະຫັດໂຄງການແມ່ນແຈກຢາຍພາຍໃຕ້ໃບອະນຸຍາດ GPLv2. ທ່ານສາມາດອ່ານກ່ຽວກັບລັກສະນະຂອງການປະຕິບັດ LKRG ໃນການປະກາດທໍາອິດຂອງໂຄງການ.

ໃນບັນດາການປ່ຽນແປງໃນສະບັບໃຫມ່:

• ຄວາມເຂົ້າກັນໄດ້ແມ່ນສະຫນອງໃຫ້ກັບ Linux kernels ຈາກ 5.14 ຫາ 5.16-rc, ເຊັ່ນດຽວກັນກັບການອັບເດດກັບ LTS kernels 5.4.118+, 4.19.191+ ແລະ 4.14.233+.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບການຕັ້ງຄ່າ CONFIG_SECOMP ຕ່າງໆ.
• ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ "nolkrg" ພາລາມິເຕີ kernel ເພື່ອປິດການເປີດໃຊ້ LKRG ໃນເວລາ boot.
• ແກ້ໄຂຜົນບວກທີ່ບໍ່ຖືກຕ້ອງເນື່ອງຈາກສະພາບການແຂ່ງຂັນໃນເວລາປະມວນຜົນ SECOMP_FILTER_FLAG_TSYNC.
• ປັບປຸງຄວາມສາມາດໃນການໃຊ້ການຕັ້ງຄ່າ CONFIG_HAVE_STATIC_CALL ໃນ Linux kernels 5.10+ ເພື່ອສະກັດກັ້ນສະພາບເຊື້ອຊາດເມື່ອຍົກເລີກການໂຫຼດໂມດູນອື່ນ.
• ຊື່ຂອງໂມດູນທີ່ຖືກບລັອກເມື່ອໃຊ້ການຕັ້ງຄ່າ lkrg.block_modules=1 ຖືກບັນທຶກໄວ້ໃນບັນທຶກ.
• ປະຕິບັດການຈັດວາງການຕັ້ງຄ່າ sysctl ໃນໄຟລ໌ /etc/sysctl.d/01-lkrg.conf
• ເພີ່ມໄຟລ໌ການຕັ້ງຄ່າ dkms.conf ສໍາລັບລະບົບ DKMS (Dynamic Kernel Module Support) ທີ່ໃຊ້ເພື່ອສ້າງໂມດູນພາກສ່ວນທີສາມຫຼັງຈາກການອັບເດດ kernel.
• ການປັບປຸງແລະປັບປຸງສະຫນັບສະຫນູນການກໍ່ສ້າງແລະລະບົບການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru