Openwall-projektet har publicerat utgåvan av LKRG-kärnmodulen 0.9.2 (Linux Kernel Runtime Guard), som är avsedd att upptäcka och blockera attacker och integritetsbrott mot kärnstrukturer. Modulen kan till exempel skydda mot obehöriga ändringar i en aktiv kärna och försök att ändra användarprocessers rättigheter (identifiering av utnyttjandets tillämpning). Modulen är lämplig för att skydda mot utnyttjanden av redan kända sårbarheter i Linux-kärnan (till exempel när det är problematiskt att uppdatera kärnan i systemet) samt för att motverka utnyttjanden av ännu okända sårbarheter. Projektets kod distribueras under GPLv2-licens. Om egenskaperna hos LKRG kan du läsa i projektets första tillkännagivande.
Bland förändringarna i den nya versionen:
- Kompatibiliteten med Linux-kärnor från 5.14 till 5.16-rc har säkerställts, liksom med LTS-kärnuppdateringar 5.4.118+, 4.19.191+ och 4.14.233+.
- Stöd för olika konfigurationer av CONFIG_SECCOMP har lagts till.
- Stöd för kärnparametern "nolkrg" har lagts till för att inaktivera LKRG under uppstart.
- Falska positiva resultat på grund av race conditions vid behandling av SECCOMP_FILTER_FLAG_TSYNC har åtgärdats.
- Möjlighet till användning av inställningen CONFIG_HAVE_STATIC_CALL i Linux-kärnor 5.10+ för att blockera race conditions vid avlastning av andra moduler har åtgärdats.
- Det har säkerställts att namnen på moduler som blockerats med inställningen lkrg.block_modules=1 sparas i loggen.
- Sysctl-inställningar har placerats i filen /etc/sysctl.d/01-lkrg.conf.
- En konfigurationsfil dkms.conf har lagts till för DKMS-systemet (Dynamic Kernel Module Support), som används för att bygga tredjepartsmoduler efter kärnuppdateringar.
- Stödet för debugbuilds och kontinuerlig integrationssystem har förbättrats och uppdaterats.
Källa: opennet.ru
