{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Lan\u00e7amento do LKRG 1.0.0 para prote\u00e7\u00e3o contra explora\u00e7\u00e3o de vulnerabilidades no n\u00facleo do Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

O projeto Openwall publicou o m\u00f3dulo do n\u00facleo LKRG 1.0.0 (Linux Kernel Runtime Guard), destinado a verificar a integridade das estruturas do n\u00facleo e identificar tentativas de explora\u00e7\u00e3o de vulnerabilidades no n\u00facleo. Vale ressaltar que a atribui\u00e7\u00e3o do n\u00famero da vers\u00e3o 1.0.0 marca a maturidade do projeto. O c\u00f3digo do projeto \u00e9 distribu\u00eddo sob a licen\u00e7a GPLv2. <\/p>\n

O m\u00f3dulo \u00e9 adequado tanto para proteger contra ataques<\/a>, manipulando vulnerabilidades j\u00e1 conhecidas no n\u00facleo do Linux, quanto para se opor a exploits que utilizam vulnerabilidades ainda desconhecidas, desde que n\u00e3o sejam aplicadas medidas especiais para contornar o LKRG. A prote\u00e7\u00e3o \u00e9 baseada na detec\u00e7\u00e3o de altera\u00e7\u00f5es n\u00e3o autorizadas no n\u00facleo ativo (verifica\u00e7\u00e3o de integridade) e no monitoramento de altera\u00e7\u00f5es nas permiss\u00f5es dos processos de usu\u00e1rio (detec\u00e7\u00e3o de aplica\u00e7\u00e3o de exploits). <\/p>\n

A verifica\u00e7\u00e3o de integridade \u00e9 realizada com base na compara\u00e7\u00e3o de hashes, calculados para as \u00e1reas de mem\u00f3ria e estruturas de dados mais importantes do kernel, como a IDT (Tabela de Descritores de Interrup\u00e7\u00e3o), MSR, tabelas de chamadas de sistema, todas as rotinas e fun\u00e7\u00f5es, manipuladores de interrup\u00e7\u00e3o, listas de m\u00f3dulos carregados, o conte\u00fado da se\u00e7\u00e3o dos m\u00f3dulos e os atributos dos processos. O procedimento de verifica\u00e7\u00e3o \u00e9 ativado periodicamente por um temporizador ou quando certos eventos ocorrem no n\u00facleo, como na execu\u00e7\u00e3o das chamadas de sistema setuid, setreuid, fork, exit, execve e do_init_module. <\/p>\n

A detec\u00e7\u00e3o de poss\u00edveis aplica\u00e7\u00f5es de exploits e a bloqueio de ataques ocorrem antes que o n\u00facleo conceda acesso a recursos (por exemplo, antes da abertura de um arquivo), mas ap\u00f3s a obten\u00e7\u00e3o de permiss\u00f5es n\u00e3o autorizadas pelo processo (por exemplo, troca de UID). Ao detectar comportamento n\u00e3o autorizado dos processos, eles s\u00e3o for\u00e7osamente finalizados, o que \u00e9 suficiente para bloquear muitos exploits. Os custos operacionais do m\u00f3dulo s\u00e3o estimados em 2-2,5%. <\/p>\n

Compatibilidade com sistemas com arquiteturas x86-64, AArch64 (ARM64), ARM32 e x86. A opera\u00e7\u00e3o do LKRG 1.0.0 foi testada com n\u00facleos de v\u00e1rias distribui\u00e7\u00f5es, come\u00e7ando pelo n\u00facleo 3.10 do RHEL\/CentOS 7 e terminando no 6.17-rc4 do reposit\u00f3rio em prepara\u00e7\u00e3o para o lan\u00e7amento do Fedora 44. Pacotes est\u00e3o dispon\u00edveis para as distribui\u00e7\u00f5es ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto e OpenBMC. Pacotes compilados para o Rocky Linux podem ser usados no RHEL 8\/9 e distribui\u00e7\u00f5es derivadas como AlmaLinux 8\/9, enquanto pacotes para Whonix est\u00e3o dispon\u00edveis no Debian e Ubuntu. <\/p>\n

Entre as mudan\u00e7as na nova vers\u00e3o: <\/p>\n