{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"Dalja e LKRG 1.0.0 p\u00ebr mbrojtjen nga shfryt\u00ebzimi i dob\u00ebsive n\u00eb kernelin Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projekti Openwall publikoi modulin e kernelit LKRG 1.0.0 (Linux Kernel Runtime Guard), i dedikuar p\u00ebr kontrollin e integritetit t\u00eb strukturave t\u00eb kernelit dhe identifikimin e p\u00ebrpjekjeve p\u00ebr shfryt\u00ebzimin e dob\u00ebsive n\u00eb kernel. V\u00ebrehet se caktimi i numrit t\u00eb versionit 1.0.0 sh\u00ebnon arritjen e nj\u00eb gjendjeje t\u00eb pjekur p\u00ebr projektin. Kodi i projektit shp\u00ebrndahet n\u00ebn licenc\u00ebn GPLv2. <\/p>\n

Moduli \u00ebsht\u00eb i p\u00ebrshtatsh\u00ebm si p\u00ebr mbrojtjen nga sulmet<\/a>, manipulimin e dob\u00ebsive t\u00eb njohura tashm\u00eb n\u00eb kernelin Linux, ashtu edhe p\u00ebr t\u00eb kund\u00ebrshtuar eksploitat q\u00eb p\u00ebrdorin dob\u00ebsi ende t\u00eb panjohura, n\u00ebse nuk aplikohen masa speciale p\u00ebr t\u00eb kaluar LKRG. Mbrojtja bazohet n\u00eb identifikimin e ndryshimeve t\u00eb paautorizuara n\u00eb kernelin e pun\u00ebs (kontrolli i integritetit) dhe ndjekjen e ndryshimeve t\u00eb autorizimeve t\u00eb proceseve t\u00eb p\u00ebrdoruesit (identifikimi i p\u00ebrdorimit t\u00eb eksploitateve). <\/p>\n

Kontrolli i integritetit kryhet duke krahasuar hash-\u00ebt e llogaritur p\u00ebr zonat m\u00eb t\u00eb r\u00ebnd\u00ebsishme t\u00eb memorie dhe strukturave t\u00eb t\u00eb dh\u00ebnave t\u00eb b\u00ebrtham\u00ebs, si IDT (Tabela e Sh\u00ebnuesve t\u00eb Nd\u00ebrprerjeve), MSR, tabelat e thirrjeve p\u00ebr sistemin, t\u00eb gjitha procedurat dhe funksionet, trajtuesit e nd\u00ebrprerjeve, listat e moduleve t\u00eb ngarkuara, p\u00ebrmbajtja e seksionit t\u00eb moduleve dhe atributet e proceseve. Procedura e kontrollit aktivizohet periodikisht nga nj\u00eb timer ose pas ndodhishtjeve t\u00eb caktuara n\u00eb b\u00ebrtham\u00eb, p\u00ebr shembull, gjat\u00eb ekzekutimit t\u00eb thirrjeve t\u00eb sistemit setuid, setreuid, fork, exit, execve dhe do_init_module. <\/p>\n

Identifikimi i mundsh\u00ebm i p\u00ebrdorimit t\u00eb eksploitateve dhe bllokimi i sulmeve ndodh n\u00eb faz\u00ebn para se kernel t\u00eb ofroj\u00eb akses n\u00eb burime (p\u00ebr shembull, para se t\u00eb hap\u00eb nj\u00eb skedare), por pas marrjes s\u00eb autorizimeve t\u00eb paautorizuara nga procesi (p\u00ebr shembull, nd\u00ebrrimi i UID). Kur identifikohet nj\u00eb sjellje e paautorizuar e proceseve, ato mbyllen me forc\u00eb, gj\u00eb q\u00eb \u00ebsht\u00eb e mjaftueshme p\u00ebr t\u00eb bllokuar shum\u00eb eksploita. Ngarkesat nga funksionimi i modulit p\u00ebrcaktohen t\u00eb jen\u00eb 2-2.5%. <\/p>\n

P\u00ebrkrahja e funksionimit n\u00eb sisteme me arkitektur\u00eb x86-64, AArch64 (ARM64), ARM32 dhe x86. Funksionimi i LKRG 1.0.0 \u00ebsht\u00eb testuar me kernel nga distribucione t\u00eb ndryshme, duke filluar nga kernel 3.10 nga RHEL\/CentOS 7 dhe duke p\u00ebrfunduar me 6.17-rc4 nga repository n\u00eb t\u00eb cilin po p\u00ebrgatitet l\u00ebshimi i Fedora 44. Paketat jan\u00eb t\u00eb disponueshme p\u00ebr distribucione si ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto dhe OpenBMC. Paketat e grumbulluara p\u00ebr Rocky Linux mund t\u00eb p\u00ebrdoren n\u00eb RHEL 8\/9 dhe distribucione t\u00eb deriva, si AlmaLinux 8\/9, nd\u00ebrsa paketat p\u00ebr Whonix n\u00eb Debian dhe Ubuntu. <\/p>\n

Nd\u00ebr ndryshimet n\u00eb versionin e ri: <\/p>\n