Keluaran modul LKRG 0.9.4 untuk melindungi daripada eksploitasi kelemahan dalam kernel Linux

Projek Openwall telah menerbitkan keluaran modul kernel LKRG 0.9.4 (Linux Kernel Runtime Guard), direka untuk mengesan dan menyekat serangan dan pelanggaran integriti struktur kernel. Sebagai contoh, modul boleh melindungi daripada perubahan yang tidak dibenarkan pada kernel yang sedang berjalan dan cuba menukar kebenaran proses pengguna (mengesan penggunaan eksploitasi). Modul ini sesuai untuk mengatur perlindungan terhadap eksploitasi kerentanan kernel Linux yang sudah diketahui (contohnya, dalam situasi di mana sukar untuk mengemas kini kernel dalam sistem), dan untuk mengatasi eksploitasi untuk kelemahan yang belum diketahui. Kod projek diedarkan di bawah lesen GPLv2. Anda boleh membaca tentang ciri-ciri pelaksanaan LKRG dalam pengumuman pertama projek.

Antara perubahan dalam versi baharu:

• Добавлена поддержка системы инициализации OpenRC.
• Обеспечена совместимость с LTS-ядрами Linux 5.15.40+.
• Оформление выводимых в лог сообщений переработано для упрощения автоматизированного анализа и удобства восприятия при ручном разборе.
• Для сообщений LKRG задействованы собственные категории логов, что упрощает их отделение от остальных сообщений ядра.
• Модуль ядра переименован из p_lkrg в lkrg.
• Добавлены инструкции по установке с использованием DKMS.

Sumber: opennet.ru