Het Openwall-project heeft de release van de kernelmodule LKRG 0.9.2 (Linux Kernel Runtime Guard) gepubliceerd, bedoeld voor het opsporen en blokkeren van aanvallen en schendingen van de integriteit van kernstructuren. De module kan bijvoorbeeld beschermen tegen ongeautoriseerde wijzigingen in een draaiende kernel en pogingen om de bevoegdheden van gebruikersprocessen te wijzigen (bepaling van de toepassing van exploits). De module is geschikt voor zowel het organiseren van bescherming tegen exploits van reeds bekende kwetsbaarheden in de Linux-kernel (bijvoorbeeld in situaties waarin het problematisch is om de kernel bij te werken) als voor het bestrijden van exploits voor nog onbekende kwetsbaarheden. De code van het project wordt verspreid onder de GPLv2-licentie. Voor bijzonderheden over de implementatie van LKRG kan men het eerste aankondiging van het project lezen.
Onder de wijzigingen in de nieuwe versie:
- Compatibiliteit is verzekerd met Linux-kernels van 5.14 tot 5.16-rc, evenals met LTS-kernelupdates 5.4.118+, 4.19.191+ en 4.14.233+.
- Ondersteuning voor verschillende configuraties CONFIG_SECCOMP is toegevoegd.
- Ondersteuning voor de kernelparameter ‘nolkrg’ is toegevoegd om LKRG tijdens het opstarten te deactiveren.
- Valse positieven door een raceconditie bij het verwerken van SECCOMP_FILTER_FLAG_TSYNC zijn verholpen.
- De mogelijkheid om de instelling CONFIG_HAVE_STATIC_CALL in Linux-kernels 5.10+ te gebruiken voor het blokkeren van racecondities bij het ontladen van andere modules is geoptimaliseerd.
- Het is mogelijk gemaakt om de namen van modules die geblokkeerd zijn bij het gebruik van de instelling lkrg.block_modules=1 in de log vast te leggen.
- De sysctl-instellingen zijn geplaatst in het bestand /etc/sysctl.d/01-lkrg.conf.
- Een configuratiebestand dkms.conf is toegevoegd voor het DKMS (Dynamic Kernel Module Support) systeem, dat wordt gebruikt voor het bouwen van externe modules na het bijwerken van de kernel.
- De ondersteuning voor debug builds en continue integratiesystemen is verbeterd en bijgewerkt.
Bron: opennet.ru
