लिनक्स कर्नलमध्ये असलेली असुरक्षित कार्यप्रणाली तातडीने निष्क्रिय करण्यासाठी किलस्विचचा प्रस्ताव ठेवण्यात आला आहे.

एनव्हिडियाचे साशा लेविन, जे लिनक्स कर्नलच्या एलटीएस (LTS) शाखांची देखभाल करतात आणि लिनक्स फाउंडेशनच्या सल्लागार मंडळावर कार्यरत आहेत, यांनी लिनक्स कर्नलसाठी किलस्विच यंत्रणा लागू करणारे पॅचेस तयार केले आहेत. हे प्रस्तावित वैशिष्ट्य कर्नलची विशिष्ट कार्यक्षमता तात्काळ अक्षम करण्याची परवानगी देते. जोपर्यंत निराकरणासह कर्नल अपडेट स्थापित होत नाही, तोपर्यंत असुरक्षितता तात्पुरत्या स्वरूपात रोखण्यासाठी किलस्विच उपयुक्त ठरेल, असा याचा उद्देश आहे.

किलस्विच हे "/sys/kernel/security/killswitch/control" या फाईलद्वारे नियंत्रित केले जाते, जे तुम्हाला कर्नल फंक्शन कॉल्सना त्यांच्या नावांवरून इंटरसेप्ट करण्यासाठी कॉन्फिगर करण्याची परवानगी देते. उदाहरणार्थ, कॉपी फेल व्हल्नरेबिलिटी ब्लॉक करण्यासाठी, कंट्रोल फाईलमध्ये फक्त "engage af_alg_sendmsg -1" ही कमांड जोडा, जेणेकरून af_alg_sendmsg फंक्शन कॉलचे इंटरसेप्शन सक्षम होईल आणि त्याऐवजी "-1" हा एरर कोड परत मिळेल.

kprobes सबसिस्टमद्वारे समर्थित कोणतेही वर्ण नावे म्हणून वापरले जाऊ शकतात. अलीकडेच शोध लागलेल्या अनेक गंभीर कर्नल असुरक्षितता तुलनेने कमी वापरकर्त्यांद्वारे वापरल्या जाणाऱ्या सबसिस्टममध्ये आहेत (उदा., AF_ALG, ksmbd, nf_tables, vsock, ax25). बहुतेक वापरकर्त्यांसाठी, पॅच स्थापित होईपर्यंत ज्ञात, पॅच न केलेल्या असुरक्षिततेसह कर्नल वापरण्याच्या जोखमीपेक्षा विशिष्ट फंक्शन्समधील कार्यक्षमतेच्या नुकसानीची गैरसोय अधिक महत्त्वाची आहे. किलस्विच यंत्रणा सध्याच्या 'डर्टी फ्रॅग' असुरक्षिततेच्या संदर्भात विशेषतः संबंधित आहे, ज्यासाठी कर्नलमध्ये ही समस्या दुरुस्त होण्यापूर्वीच एक एक्सप्लॉइट प्रकाशित करण्यात आला होता.

स्त्रोत: opennet.ru