लिनक्स कर्नेलमा कमजोर कार्यक्षमतालाई तुरुन्तै असक्षम पार्न किल्सविच प्रस्ताव गरिएको छ।

लिनक्स कर्नेलको LTS शाखाहरू मर्मत गर्ने र लिनक्स फाउन्डेसनको सल्लाहकार बोर्डमा सेवा गर्ने NVIDIA का साशा लेभिनले लिनक्स कर्नेलको लागि किलस्विच संयन्त्र लागू गर्ने प्याचहरूको सेट तयार पारेका छन्। प्रस्तावित सुविधाले निश्चित कर्नेल कार्यक्षमतालाई तुरुन्तै असक्षम पार्न अनुमति दिन्छ। किलस्विच फिक्स सहितको कर्नेल अपडेट स्थापना नभएसम्म कमजोरीहरूलाई अस्थायी रूपमा ब्लक गर्न उपयोगी हुने उद्देश्यले गरिएको हो।

Killswitch लाई "/sys/kernel/security/killswitch/control" फाइल मार्फत नियन्त्रण गरिन्छ, जसले तपाईंलाई कर्नेल प्रकार्य कलहरूको अवरोधलाई तिनीहरूको नामद्वारा कन्फिगर गर्न अनुमति दिन्छ। उदाहरणका लागि, Copy Fail भेद्यतालाई रोक्नको लागि, af_alg_sendmsg प्रकार्य कलको अवरोध सक्षम गर्न नियन्त्रण फाइलमा "engage af_alg_sendmsg -1" आदेश थप्नुहोस् र यसको सट्टा त्रुटि कोड "-1" फर्काउनुहोस्।

kprobes उपप्रणालीद्वारा समर्थित कुनै पनि वर्णहरूलाई नामको रूपमा प्रयोग गर्न सकिन्छ। हालसालै पत्ता लागेका धेरै गम्भीर कर्नेल कमजोरीहरू तुलनात्मक रूपमा थोरै संख्यामा प्रयोगकर्ताहरू (जस्तै, AF_ALG, ksmbd, nf_tables, vsock, ax25) द्वारा प्रयोग गरिने उपप्रणालीहरूमा अवस्थित छन्। धेरैजसो प्रयोगकर्ताहरूको लागि, निश्चित प्रकार्यहरूमा कार्यक्षमता गुमाउने असुविधा प्याच स्थापना नभएसम्म ज्ञात, अनप्याच गरिएको कमजोरी भएको कर्नेल प्रयोग गर्ने जोखिमको लायक छैन। killswitch संयन्त्र हालको डर्टी फ्र्याग कमजोरीको सन्दर्भमा विशेष गरी सान्दर्भिक छ, जसको लागि कर्नेलमा समस्या समाधान हुनु अघि एक शोषण प्रकाशित गरिएको थियो।

स्रोत: opennet.ru