Famoahana ny module LKRG 0.9.2 mba hiarovana amin'ny fanararaotana ny vulnerability ao amin'ny kernel Linux

Ny tetikasa Openwall dia namoaka ny famoahana ny module kernel LKRG 0.9.2 (Linux Kernel Runtime Guard), natao hamantarana sy hanakanana ny fanafihana sy ny fanitsakitsahana ny fahamendrehan'ny rafitra kernel. Ohatra, ny module dia afaka miaro amin'ny fanovana tsy nahazoana alalana amin'ny kernel mandeha ary manandrana manova ny fahazoan-dàlana amin'ny fizotran'ny mpampiasa (famantarana ny fampiasana exploit). Ny maody dia mety tsara ho an'ny fandaminana fiarovana amin'ny fanararaotana ny vulnerabilities kernel Linux efa fantatra (ohatra, amin'ny toe-javatra sarotra ny manavao ny kernel ao amin'ny rafitra), ary amin'ny fanoherana ny fanararaotana ho an'ny vulnerability mbola tsy fantatra. Ny kaody tetikasa dia zaraina amin'ny alàlan'ny fahazoan-dàlana GPLv2. Azonao atao ny mamaky momba ny endriky ny fampiharana ny LKRG amin'ny fanambarana voalohany momba ny tetikasa.

Anisan'ny fiovana amin'ny dikan-teny vaovao:

• Обеспечена совместимость с ядрами Linux с 5.14 по 5.16-rc, а также с обновлениями LTS-ядер 5.4.118+, 4.19.191+ и 4.14.233+.
• Добавлена поддержка различных конфигураций CONFIG_SECCOMP.
• Добавлена поддержка параметра ядра «nolkrg» для деактивации LKRG на этапе загрузки.
• Устранено ложное срабатывание из-за состояния гонки при обработке SECCOMP_FILTER_FLAG_TSYNC.
• Налажена возможность использования настройки CONFIG_HAVE_STATIC_CALL в ядрах Linux 5.10+ для блокирования состояний гонки при выгрузке других модулей.
• Обеспечено сохранение в логе имён модулей, заблокированных при использовании настройки lkrg.block_modules=1.
• Реализовано размещение sysctl-настроек в файле /etc/sysctl.d/01-lkrg.conf
• Добавлен файл конфигурации dkms.conf для системы DKMS (Dynamic Kernel Module Support), используемой для сборки сторонних модулей после обновления ядра.
• Улучшена и обновлена поддержка отладочных сборок и систем непрерывной интеграции.

Source: opennet.ru