{"id":170538,"date":"2026-05-09T00:24:31","date_gmt":"2026-05-08T22:24:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux"},"modified":"2026-05-09T00:24:31","modified_gmt":"2026-05-08T22:24:31","slug":"predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","title":{"rendered":"Een killswitch is voorgesteld voor het nood\u505c\u6b62 van kwetsbare functionaliteit in de Linux-kernel","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sasha Levin van NVIDIA, die verantwoordelijk is voor het onderhoud van LTS-kernelversies van Linux en lid is van de adviesraad van de Linux Foundation, heeft een set patches voorbereid met de implementatie van het killswitch-mechanisme voor de Linux-kernel. De voorgestelde functie maakt het mogelijk om de toegang tot bepaalde functionaliteit van de draaiende kernel onmiddellijk uit te schakelen. Het wordt verwacht dat de killswitch nuttig zal zijn voor het tijdelijk blokkeren van kwetsbaarheden totdat de kernel-update met de oplossing is ge\u00efnstalleerd. <\/p>\n
Het beheer van de killswitch gebeurt via het bestand \"\\\/sys\\\/kernel\\\/security\\\/killswitch\\\/control\", waarmee kan worden ingesteld dat verzoeken aan kernelfuncties op basis van hun namen worden onderschept. Bijvoorbeeld, om de kwetsbaarheid Copy Fail te blokkeren, moet de opdracht \"engage af_alg_sendmsg -1\" in het beheerbestand worden geschreven om de oproep van de functie af_alg_sendmsg te onderscheppen en in plaats van deze uit te voeren de foutcode \"-1\" terug te geven. <\/p>\n
Als namen kunnen alle karakters worden gebruikt die door de kprobes-subsystemen worden ondersteund. Veel van de recent ontdekte ernstige kwetsbaarheden in de kernel bevinden zich in subsystemen die door een relatief klein aantal gebruikers worden gebruikt (bijvoorbeeld AF_ALG, ksmbd, nf_tables, vsock, ax25). Voor de meeste gebruikers weegt het ongemak door het stoppen van de werking van bepaalde functies niet op tegen het risico om met een kernel met een bekende onopgeloste kwetsbaarheid te werken totdat de oplossing is ge\u00efnstalleerd. Het killswitch-mechanisme is bijzonder relevant in de context van de huidige kwetsbaarheid Dirty Frag, waarvan de exploit eerder is gepubliceerd dan het probleem is opgelost in de kernel. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"