{"id":99808,"date":"2021-04-15T10:22:45","date_gmt":"2021-04-15T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah"},"modified":"2021-04-15T10:22:45","modified_gmt":"2021-04-15T08:22:45","slug":"predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","title":{"rendered":"Foram apresentados patches para a randomiza\u00e7\u00e3o dos endere\u00e7os da pilha do n\u00facleo do Linux durante chamadas de sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kees Cook, ex-administrador chefe do kernel.org e l\u00edder da Ubuntu Security Team, atualmente trabalhando na Google para garantir a seguran\u00e7a do Android e do ChromeOS, publicou um conjunto de patches que implementam a randomiza\u00e7\u00e3o de offsets na pilha do n\u00facleo durante o processamento de chamadas de sistema. Os patches aumentam a seguran\u00e7a do n\u00facleo ao alterar a disposi\u00e7\u00e3o da pilha, o que torna ataques \u00e0 pilha significativamente mais complexos e menos bem-sucedidos. A implementa\u00e7\u00e3o inicial suporta processadores ARM64 e x86\/x86_64. <\/p>\n
A ideia original do patch pertence ao projeto PaX RANDKSTACK. Em 2019, Elena Reshetova, engenheira da Intel, tentou criar uma implementa\u00e7\u00e3o desta ideia que pudesse ser integrada ao n\u00facleo principal do Linux. Posteriormente, a iniciativa foi assumida por Kiss Cook, que apresentou uma implementa\u00e7\u00e3o adequada para a vers\u00e3o principal do n\u00facleo. Os patches est\u00e3o planejados para ser inclu\u00eddos na vers\u00e3o 5.13. O modo ser\u00e1 desativado por padr\u00e3o. Para ativ\u00e1-lo, foram sugeridos o par\u00e2metro de linha de comando do n\u00facleo \"randomize_kstack_offset=on\/off\" e a configura\u00e7\u00e3o CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT. O overhead ao ativar o modo \u00e9 estimado em aproximadamente 1% de perda de desempenho. <\/p>\n
A ess\u00eancia da prote\u00e7\u00e3o proposta \u00e9 a escolha de um deslocamento aleat\u00f3rio da pilha a cada chamada de sistema, o que dificulta a determina\u00e7\u00e3o da disposi\u00e7\u00e3o da pilha na mem\u00f3ria, mesmo obtendo dados sobre os endere\u00e7os, j\u00e1 que na pr\u00f3xima chamada de sistema o endere\u00e7o base da pilha mudar\u00e1. Ao contr\u00e1rio da implementa\u00e7\u00e3o do PaX RANDKSTACK, nos patches propostos para inclus\u00e3o no n\u00facleo, a randomiza\u00e7\u00e3o \u00e9 realizada n\u00e3o na fase inicial (cpu_current_top_of_stack), mas ap\u00f3s a defini\u00e7\u00e3o da estrutura pt_regs, o que torna imposs\u00edvel o uso de m\u00e9todos baseados em ptrace para determinar o deslocamento randomizado durante a execu\u00e7\u00e3o de chamadas de sistema prolongadas. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"