ປ່ອຍໂມດູນ LKRG 0.7 ເພື່ອປ້ອງກັນການຂູດຮີດຊ່ອງໂຫວ່ໃນ Linux kernel

ໂຄງການ Openwall ຈັດພີມມາ ການປ່ອຍໂມດູນ kernel LKRG 0.7 (Linux Kernel Runtime Guard), ເຊິ່ງຮັບປະກັນການກວດພົບການປ່ຽນແປງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດຕໍ່ kernel ແລ່ນ (ການກວດສອບຄວາມສົມບູນ) ຫຼືຄວາມພະຍາຍາມທີ່ຈະປ່ຽນການອະນຸຍາດຂອງຂະບວນການຂອງຜູ້ໃຊ້ (ກວດພົບການໃຊ້ການຂູດຮີດ). ໂມດູນແມ່ນເຫມາະສົມສໍາລັບທັງໃນການຈັດຕັ້ງການປ້ອງກັນການຂູດຮີດທີ່ຮູ້ຈັກແລ້ວສໍາລັບ kernel Linux (ຕົວຢ່າງເຊັ່ນ, ໃນສະຖານະການທີ່ມັນຍາກທີ່ຈະປັບປຸງ kernel ໃນລະບົບ), ແລະສໍາລັບການຕ້ານການຂູດຮີດສໍາລັບຈຸດອ່ອນທີ່ບໍ່ຮູ້ຈັກ. ທ່ານສາມາດອ່ານກ່ຽວກັບລັກສະນະຂອງ LKRG ໃນ ການ​ປະ​ກາດ​ຄັ້ງ​ທໍາ​ອິດ​ຂອງ​ໂຄງ​ການ​.

ໃນບັນດາການປ່ຽນແປງໃນສະບັບໃຫມ່:

• ລະຫັດໄດ້ຖືກປັບປຸງຄືນໃຫມ່ເພື່ອໃຫ້ສະຫນັບສະຫນູນສະຖາປັດຕະຍະກໍາ CPU ຕ່າງໆ. ເພີ່ມການສະຫນັບສະຫນູນເບື້ອງຕົ້ນສໍາລັບສະຖາປັດຕະ ARM64;
• ຄວາມເຂົ້າກັນໄດ້ແມ່ນຮັບປະກັນກັບ Linux kernels 5.1 ແລະ 5.2, ເຊັ່ນດຽວກັນກັບ kernels ທີ່ສ້າງຂຶ້ນໂດຍບໍ່ລວມເອົາຕົວເລືອກ CONFIG_DYNAMIC_DEBUG ເມື່ອສ້າງ kernel,
  CONFIG_ACPI ແລະ CONFIG_STACKTRACE, ແລະດ້ວຍແກ່ນທີ່ສ້າງຂຶ້ນດ້ວຍຕົວເລືອກ CONFIG_STATIC_USERMODEHELPER. ເພີ່ມການສະຫນັບສະຫນູນການທົດລອງສໍາລັບແກ່ນຈາກໂຄງການ grsecurity;

• ເຫດຜົນເບື້ອງຕົ້ນແມ່ນມີການປ່ຽນແປງຢ່າງຫຼວງຫຼາຍ;
• ຕົວກວດສອບຄວາມສົມບູນໄດ້ເປີດໃຊ້ການແຮດດ້ວຍຕົນເອງຄືນໃໝ່ ແລະແກ້ໄຂສະພາບການແຂ່ງຂັນໃນເຄື່ອງຈັກ Jump Label (*_JUMP_LABEL) ທີ່ເຮັດໃຫ້ເກີດການລັອກໃນເວລາເລີ່ມຕົ້ນໃນເວລາດຽວກັນກັບເຫດການການໂຫຼດ ຫຼືການໂຫຼດຂອງໂມດູນອື່ນ;
• ໃນລະຫັດການຊອກຄົ້ນຫາການຂູດຮີດ, sysctl lkrg.smep_panic ໃຫມ່ (ເປີດໂດຍຄ່າເລີ່ມຕົ້ນ) ແລະ lkrg.umh_lock (ປິດໂດຍຄ່າເລີ່ມຕົ້ນ) ໄດ້ຖືກເພີ່ມ, ການກວດສອບເພີ່ມເຕີມສໍາລັບບິດ SMEP/WP ໄດ້ຖືກເພີ່ມ, ເຫດຜົນສໍາລັບການຕິດຕາມວຽກງານໃຫມ່ໃນລະບົບ. ໄດ້ຖືກປ່ຽນແປງ, ເຫດຜົນພາຍໃນຂອງ synchronization ກັບຊັບພະຍາກອນວຽກງານໄດ້ຖືກອອກແບບໃຫມ່, ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ OverlayFS, ວາງໄວ້ໃນບັນຊີຂາວ Ubuntu Apport.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru