{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Release van LKRG 1.0.0 ter bescherming tegen exploitatie van kwetsbaarheden in de Linux-kernel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Het Openwall-project heeft de kernelmodule LKRG 1.0.0 (Linux Kernel Runtime Guard) gepubliceerd, die is bedoeld voor het controleren van de integriteit van kernelstructuren en het detecteren van pogingen om kwetsbaarheden in de kernel te exploiteren. Het toekennen van versie 1.0.0 markeert de volwassenheid van het project. De code van het project wordt verspreid onder de GPLv2-licentie. <\/p>\n

De module is geschikt voor bescherming tegen aanvallen<\/a>, die al bekende kwetsbaarheden in de Linux-kernel misbruiken, en ook tegen exploits die gebruikmaken van nog onbekende kwetsbaarheden, zolang er geen speciale maatregelen worden genomen om LKRG te omzeilen. De bescherming is gebaseerd op het detecteren van ongeautoriseerde wijzigingen in een actieve kernel (integriteitscontrole) en het volgen van veranderingen in de bevoegdheden van gebruikersprocessen (detectie van exploitatie). <\/p>\n

Integriteitscontrole wordt uitgevoerd op basis van het vergelijken van hashes, berekend voor de belangrijkste geheugen- en datastructuren van de kernel, zoals de IDT (Interrupt Descriptor Table), MSR, systeemaanroep-tabellen, alle procedures en functies, interrupt-handlers, lijsten van geladen modules, de inhoud van de sectie van modules en de attributen van processen. De controleprocedure wordt periodiek geactiveerd via een timer of bij het optreden van bepaalde gebeurtenissen in de kernel, zoals bij het uitvoeren van systeemaanroepen zoals setuid, setreuid, fork, exit, execve en do_init_module. <\/p>\n

Detectie van mogelijk gebruik van exploits en blokkering van aanvallen gebeurt voordat de kernel toegang tot middelen biedt (bijvoorbeeld voordat een bestand wordt geopend), maar nadat een proces ongeautoriseerde bevoegdheden heeft verkregen (bijvoorbeeld bij het wijzigen van UID). Bij ontdekking van ongeautoriseerd gedrag van processen worden ze gedwongen be\u00ebindigd, wat voldoende is om veel exploits te blokkeren. De overhead van het uitvoeren van de module wordt geschat op 2-2,5%. <\/p>\n

Ondersteuning voor systemen met architecturen x86-64, AArch64 (ARM64), ARM32 en x86. De werking van LKRG 1.0.0 is getest met kernels van verschillende distributies, beginnend met kernel 3.10 van RHEL\/CentOS 7 tot en met 6.17-rc4 uit de repository, waarin de release van Fedora 44 wordt voorbereid. Pakketten zijn beschikbaar voor de distributies ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto en OpenBMC. Pakketten die voor Rocky Linux zijn samengesteld, kunnen worden gebruikt in RHEL 8\/9 en afgeleide distributies zoals AlmaLinux 8\/9, en pakketten voor Whonix in Debian en Ubuntu. <\/p>\n

Onder de wijzigingen in de nieuwe versie: <\/p>\n