Projekt Openwall vydal verziu jadrového modulu LKRG 0.9.2 (Linux Kernel Runtime Guard), ktorý je navrhnutý na odhaľovanie a blokovanie útokov a porušení integrity štruktúr jadra. Napríklad, modul môže chrániť pred neoprávnenými zmenami v bežiacom jadre a pokusmi o zmenu právomocí používateľských procesov (určenie aplikácie exploitov). Modul je vhodný na ochranu pred exploitmi už známych zraniteľností jadra Linux (napríklad v situáciách, keď je problém s aktualizovaním jadra), ako aj na odolávanie exploitom pre ešte neznáme zraniteľnosti. Kód projektu sa distribuuje pod licenciou GPLv2. O zvláštnostiach implementácie LKRG sa môžete dočítať v prvom oznámení projektu.
Medzi zmenami v novej verzii:
- Zabezpečená kompatibilita s jadrami Linux od 5.14 po 5.16-rc, ako aj s aktualizáciami LTS-jadér 5.4.118+, 4.19.191+ a 4.14.233+.
- Pridaná podpora rôznych konfigurácií CONFIG_SECCOMP.
- Pridaná podpora parametra jadra „nolkrg“ na deaktívovanie LKRG počas spúšťania.
- Odstránené falošné spúšťanie v dôsledku pretekania pri spracovaní SECCOMP_FILTER_FLAG_TSYNC.
- Nastavená možnosť použitia nastavenia CONFIG_HAVE_STATIC_CALL v jadrách Linux 5.10+ na blokovanie pretekajúcich stavov pri uvoľňovaní iných modulov.
- Zabezpečené uchovanie v logu názvov modulov, ktoré boli zablokované pri použití nastavenia lkrg.block_modules=1.
- Realizované umiestnenie sysctl-nastavení do súboru /etc/sysctl.d/01-lkrg.conf
- Pridaný konfiguračný súbor dkms.conf pre systém DKMS (Dynamic Kernel Module Support), ktorý sa používa na zostavovanie externých modulov po aktualizácii jadra.
- Vylepšená a aktualizovaná podpora ladených zostáv a systémov nepretržitej integrácie.
Zdroj: opennet.ru
