लिनक्स कर्नेलमा कमजोरीहरूको शोषणबाट जोगाउन LKRG 0.7 मोड्युलको रिलीज

ओपनवाल परियोजना प्रकाशित कर्नेल मोड्युल रिलीज LKRG ०.८ (लिनक्स कर्नेल रनटाइम गार्ड), जसले चलिरहेको कर्नेलमा अनाधिकृत परिवर्तनहरू पत्ता लगाउने सुनिश्चित गर्दछ (अखण्डता जाँच) वा प्रयोगकर्ता प्रक्रियाहरूको अनुमतिहरू परिवर्तन गर्ने प्रयासहरू (शोषणको प्रयोग पत्ता लगाउने)। मोड्युल लिनक्स कर्नेलका लागि पहिल्यै ज्ञात शोषणहरू (उदाहरणका लागि, प्रणालीमा कर्नेल अपडेट गर्न गाह्रो भएको अवस्थामा), र अझै अज्ञात कमजोरीहरूको लागि शोषणको प्रतिरोध गर्न दुवैको लागि उपयुक्त छ। तपाईं LKRG को सुविधाहरू बारे पढ्न सक्नुहुन्छ परियोजनाको पहिलो घोषणा.

नयाँ संस्करणमा परिवर्तनहरू मध्ये:

• कोड विभिन्न CPU आर्किटेक्चरहरूको लागि समर्थन प्रदान गर्न पुन: फैक्टर गरिएको छ। ARM64 वास्तुकलाको लागि प्रारम्भिक समर्थन थपियो;
• लिनक्स कर्नेल 5.1 र 5.2, साथै कर्नेल निर्माण गर्दा CONFIG_DYNAMIC_DEBUG विकल्पहरू समावेश नगरी बनाइएका कर्नेलहरूसँग अनुकूलता सुनिश्चित गरिएको छ,
  CONFIG_ACPI र CONFIG_STACKTRACE, र CONFIG_STATIC_USERMODEHELPER विकल्पसँग निर्मित कर्नेलहरू। grsecurity परियोजनाबाट कर्नेलहरूको लागि प्रयोगात्मक समर्थन थपियो;

• प्रारम्भिक तर्क महत्त्वपूर्ण रूपमा परिवर्तन गरिएको छ;
• पूर्णता परीक्षकले सेल्फ-ह्यासिङलाई पुन: सक्षम पारेको छ र जम्प लेबल इन्जिन (*_JUMP_LABEL) मा रेस अवस्था फिक्स गरेको छ जसले अन्य मोड्युलहरूको लोड वा अनलोड घटनाहरू एकै समयमा सुरु गर्दा गतिरोध निम्त्याउँछ।
• शोषण पत्ता लगाउने कोडमा, नयाँ sysctl lkrg.smep_panic (पूर्वनिर्धारित रूपमा) र lkrg.umh_lock (पूर्वनिर्धारित रूपमा बन्द) थपिएको छ, SMEP/WP बिटका लागि थप जाँचहरू थपिएका छन्, प्रणालीमा नयाँ कार्यहरू ट्र्याक गर्ने तर्क। परिवर्तन गरिएको छ, कार्य स्रोतहरूसँग सिङ्क्रोनाइजेसनको आन्तरिक तर्कलाई पुन: डिजाइन गरिएको छ, OverlayFS को लागि समर्थन थपिएको छ, Ubuntu एप श्वेतसूचीमा राखिएको छ।

स्रोत: opennet.ru