{"id":142366,"date":"2025-09-05T11:11:57","date_gmt":"2025-09-05T09:11:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux"},"modified":"2026-01-24T17:56:45","modified_gmt":"2026-01-24T15:56:45","slug":"vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sq\/blog\/news\/vypusk-lkrg-1-0-0-dlya-zashhity-ot-ekspluataczii-uyazvimostej-v-yadre-linux","title":{"rendered":"L\u00ebshimi i LKRG 1.0.0 p\u00ebr mbrojtjen nga shfryt\u00ebzimi i dob\u00ebsive n\u00eb b\u00ebrtham\u00ebn Linux","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Projekti Openwall ka publikuar modulin e kernelit LKRG 1.0.0 (Linux Kernel Runtime Guard), i destinuar p\u00ebr verifikimin e integritetit t\u00eb strukturave t\u00eb kernelit dhe p\u00ebr identifikimin e p\u00ebrpjekjeve p\u00ebr t'i shfryt\u00ebzuar dob\u00ebsit\u00eb n\u00eb kernel. Kjo \u00ebsht\u00eb e r\u00ebnd\u00ebsishme pasi caktimi i numrit t\u00eb versionit 1.0.0 sh\u00ebnon arritjen e nj\u00eb gjendjeje t\u00eb pjekur p\u00ebr projektin. Kodi i projektit shp\u00ebrndahet n\u00ebn licenc\u00ebn GPLv2. <\/p>\n

Moduli \u00ebsht\u00eb i p\u00ebrshtatsh\u00ebm si p\u00ebr mbrojtjen nga sulmet<\/a>, manipulimin e dob\u00ebsive t\u00eb njohura n\u00eb kernelin Linux, ashtu edhe p\u00ebr p\u00ebrballimin e eksploiteve q\u00eb p\u00ebrdorin dob\u00ebsi ende t\u00eb panjohura, n\u00ebse nuk aplikohen masa speciale p\u00ebr t\u00eb anashkaluar LKRG. Mbrojtja bazohet n\u00eb identifikimin e ndryshimeve t\u00eb paautorizuara n\u00eb kernelin e pun\u00ebs (verifikimi i integritetit) dhe ndjekjen e ndryshimeve t\u00eb privilegjeve t\u00eb proceseve t\u00eb p\u00ebrdoruesve (identifikimi i aplikimit t\u00eb eksploiteve). <\/p>\n

Kontrolli i integritetit kryhet n\u00eb baz\u00eb t\u00eb krahasimit t\u00eb hash-eve, t\u00eb llogaritura p\u00ebr fushat m\u00eb t\u00eb r\u00ebnd\u00ebsishme t\u00eb memories dhe strukturat e t\u00eb dh\u00ebnave t\u00eb b\u00ebrtham\u00ebs, si IDT (Tabela e P\u00ebrshkrimit t\u00eb Nd\u00ebrprerjeve), MSR, tabelat e thirrjeve sistemore, t\u00eb gjitha procedurat dhe funksionet, trajtuesit e nd\u00ebrprerjeve, listat e moduleve t\u00eb ngarkuara, p\u00ebrmbajtja e seksionit t\u00eb moduleve dhe atributet e proceseve. Procedura e kontrollit aktivizohet periodikisht nga nj\u00eb timer ose n\u00eb momentin e ndodhis\u00eb s\u00eb disa ngjarjeve t\u00eb caktuara n\u00eb b\u00ebrtham\u00eb, p\u00ebr shembull, kur kryhen thirrjet sistemore setuid, setreuid, fork, exit, execve dhe do_init_module. <\/p>\n

Identifikimi i mundsh\u00ebm i aplikimit t\u00eb eksploiteve dhe bllokimi i sulmeve kryhet n\u00eb faz\u00ebn para se kernel t\u00eb jap\u00eb qasje n\u00eb burime (p\u00ebr shembull, para hapjes s\u00eb skedarit), por pas marrjes s\u00eb privilegjeve t\u00eb paautorizuara nga procesi (p\u00ebr shembull, nd\u00ebrrimi i UID). Kur identifikohet nj\u00eb sjellje e paautorizuar e proceseve, ato p\u00ebrfundojn\u00eb me forc\u00eb, q\u00eb \u00ebsht\u00eb e mjaftueshme p\u00ebr t\u00eb bllokuar shum\u00eb eksploite. Shpenzimet nga funksionimi i modulit vler\u00ebsohen n\u00eb 2-2.5%. <\/p>\n

P\u00ebrkrahja e pun\u00ebs n\u00eb sisteme me arkitekturat x86-64, AArch64 (ARM64), ARM32 dhe x86. Funksionimi i LKRG 1.0.0 \u00ebsht\u00eb testuar me kernela nga distribucione t\u00eb ndryshme, duke filluar nga kernel 3.10 nga RHEL\/CentOS 7 dhe duke p\u00ebrfunduar me 6.17-rc4 nga repository, ku po p\u00ebrgatitet l\u00ebshimi i Fedora 44. Paketat jan\u00eb n\u00eb dispozicion p\u00ebr distribucionet ALT Linux, Arch Linux, Astra Linux, Gentoo, Guix, NixOS, Rocky Linux, Whonix, Yocto dhe OpenBMC. Paketat e nd\u00ebrtuara p\u00ebr Rocky Linux mund t\u00eb p\u00ebrdoren n\u00eb RHEL 8\/9 dhe distribucione t\u00eb nxjerra, si AlmaLinux 8\/9, nd\u00ebrsa paketat p\u00ebr Whonix n\u00eb Debian dhe Ubuntu. <\/p>\n

Nd\u00ebr ndryshimet n\u00eb versionin e ri: <\/p>\n