{"id":170538,"date":"2026-05-09T00:24:31","date_gmt":"2026-05-08T22:24:31","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux"},"modified":"2026-05-09T00:24:31","modified_gmt":"2026-05-08T22:24:31","slug":"predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/predlozhen-killswitch-dlya-ekstrennogo-otklyucheniya-uyazvimoj-funkczionalnosti-v-yadre-linux","title":{"rendered":"Ett killswitch har f\u00f6reslagits f\u00f6r att omedelbart st\u00e4nga av den s\u00e5rbara funktionaliteten i Linux-k\u00e4rnan.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Sasha Levin fr\u00e5n NVIDIA, som arbetar med underh\u00e5ll av LTS-grenar i Linux-k\u00e4rnan och \u00e4r medlem i Linux Foundations r\u00e5dgivande r\u00e5d, har f\u00f6rberett en upps\u00e4ttning patchar med implementeringen av en killswitch-mekanism f\u00f6r Linux-k\u00e4rnan. Den f\u00f6reslagna funktionen m\u00f6jligg\u00f6r omedelbar avst\u00e4ngning av tillg\u00e5ngen till viss funktionalitet i den k\u00f6rande k\u00e4rnan. Det antas att killswitch kommer att vara anv\u00e4ndbar f\u00f6r att tillf\u00e4lligt blockera s\u00e5rbarheter tills en k\u00e4rnuppdatering med en fix har installerats. <\/p>\n
Hantera killswitch g\u00f6rs genom filen \"\\\/sys\\\/kernel\\\/security\\\/killswitch\\\/control\", som m\u00f6jligg\u00f6r konfiguration av avlyssning av anrop till k\u00e4rnfunktioner baserat p\u00e5 deras namn. Till exempel, f\u00f6r att blockera s\u00e5rbarheten Copy Fail, r\u00e4cker det att skriva kommandot \"engage af_alg_sendmsg -1\" i styrfilen f\u00f6r att aktivera avlyssningen av funktionsanropet af_alg_sendmsg och ist\u00e4llet f\u00f6r att utf\u00f6ra det returnera felkoden \"-1\". <\/p>\n
Vilka tecken som helst som st\u00f6ds av kprobe-subsystemet kan anv\u00e4ndas som namn. M\u00e5nga av de nyligen uppt\u00e4ckta allvarliga s\u00e5rbarheterna i k\u00e4rnan f\u00f6rekommer i subsystem som anv\u00e4nds av ett relativt litet antal anv\u00e4ndare (till exempel AF_ALG, ksmbd, nf_tables, vsock, ax25). F\u00f6r de flesta anv\u00e4ndare \u00e4r det obekv\u00e4mt att vissa funktioner slutar fungera, men detta v\u00e4ger l\u00e4tt mot risken att anv\u00e4nda en k\u00e4rna med k\u00e4nda obotade s\u00e5rbarheter tills en fix har installerats. Killswitch-mekanismen \u00e4r s\u00e4rskilt relevant i kontexten av dagens s\u00e5rbarhet Dirty Frag, vars exploit publicerades innan problemet \u00e5tg\u00e4rdades i k\u00e4rnan. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"