O projeto Openwall publicou a versão 0.9.2 do módulo do núcleo LKRG (Linux Kernel Runtime Guard), destinado a detectar e bloquear ataques e violações da integridade das estruturas do núcleo. Por exemplo, o módulo pode proteger contra alterações não autorizadas em um núcleo em funcionamento e tentativas de modificação das permissões de processos de usuário (identificação do uso de exploits). O módulo é adequado tanto para proteger contra exploits de vulnerabilidades já conhecidas do núcleo Linux (por exemplo, em situações em que é problemático atualizar o núcleo no sistema) quanto para enfrentar exploits de vulnerabilidades ainda desconhecidas. O código do projeto é distribuído sob a licença GPLv2. Sobre as características de implementação do LKRG, pode-se ler no primeiro anúncio do projeto.
Entre as mudanças na nova versão:
- Compatibilidade garantida com núcleos Linux da versão 5.14 até 5.16-rc, bem como com atualizações de núcleos LTS 5.4.118+, 4.19.191+ e 4.14.233+.
- Suporte adicionado para várias configurações CONFIG_SECCOMP.
- Suporte adicionado para o parâmetro do núcleo ‘nolkrg’ para desativar o LKRG na fase de inicialização.
- Removido falso positivo devido a uma condição de corrida ao processar SECCOMP_FILTER_FLAG_TSYNC.
- Facilitada a possibilidade de uso da configuração CONFIG_HAVE_STATIC_CALL em núcleos Linux 5.10+ para bloquear condições de corrida ao descarregar outros módulos.
- Assegurado o registro no log dos nomes dos módulos bloqueados ao usar a configuração lkrg.block_modules=1.
- Implementada a colocação das configurações sysctl no arquivo /etc/sysctl.d/01-lkrg.conf.
- Adicionado o arquivo de configuração dkms.conf para o sistema DKMS (Dynamic Kernel Module Support), utilizado para compilar módulos de terceiros após a atualização do núcleo.
- Melhorado e atualizado o suporte a compilações de depuração e sistemas de integração contínua.
Fonte: opennet.ru
