{"id":99808,"date":"2021-04-15T10:22:45","date_gmt":"2021-04-15T08:22:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah"},"modified":"2021-04-15T10:22:45","modified_gmt":"2021-04-15T08:22:45","slug":"predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/predstavleny-patchi-dlya-randomizaczii-adresov-steka-yadra-linux-pri-sistemnyh-vyzovah","title":{"rendered":"Patchar f\u00f6r randomisering av k\u00e4rnans stackadresser i Linux vid systemanrop har presenterats.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Kees Cook, tidigare huvudsystemadministrat\u00f6r f\u00f6r kernel.org och ledare f\u00f6r Ubuntu Security Team, som nu arbetar p\u00e5 Google f\u00f6r att skydda Android och ChromeOS, har publicerat en upps\u00e4ttning patchar med implementering av randomisering av stackf\u00f6rskjutningar vid hantering av systemanrop. Patcharna \u00f6kar s\u00e4kerheten i k\u00e4rnan genom att \u00e4ndra placeringen av stacken, vilket g\u00f6r attacker mot stacken betydligt mer komplicerade och mindre framg\u00e5ngsrika. Den initiala implementeringen st\u00f6der ARM64- och x86\/x86_64-processorer. <\/p>\n
Den ursprungliga id\u00e9n till patchen kommer fr\u00e5n projektet PaX RANDKSTACK. \u00c5r 2019 f\u00f6rs\u00f6kte Elena Reshetova, en ingenj\u00f6r fr\u00e5n f\u00f6retaget Intel, att skapa en implementation av denna id\u00e9 som var l\u00e4mplig f\u00f6r inkludering i k\u00e4rnan f\u00f6r Linux. Senare tog Kys Cook upp initiativet och presenterade en implementation som var anpassad f\u00f6r den officiella versionen av k\u00e4rnan. Patcharna planeras att inkluderas i version 5.13. L\u00e4ge kommer att vara avst\u00e4ngt som standard. F\u00f6r att aktivera det f\u00f6resl\u00e5s k\u00e4rnans kommandoradsparameter \"randomize_kstack_offset=on\/off\" och inst\u00e4llningen CONFIG_RANDOMIZE_KSTACK_OFFSET_DEFAULT. Kostnaden f\u00f6r att aktivera l\u00e4get uppskattas till cirka 1 % f\u00f6rlust i prestanda. <\/p>\n
K\u00e4rnan i det f\u00f6reslagna skyddet \u00e4r valet av en slumpm\u00e4ssig stackf\u00f6rskjutning vid varje systemanrop, vilket komplicerar fastst\u00e4llandet av stackens layout i minnet, \u00e4ven om man f\u00e5r information om adresser, eftersom den grundl\u00e4ggande stackadressen f\u00f6r\u00e4ndras vid n\u00e4sta systemanrop. Till skillnad fr\u00e5n implementeringen av PaX RANDKSTACK genomf\u00f6rs randomiseringen i de f\u00f6reslagna patcharna f\u00f6r k\u00e4rnintegration inte i ett tidigt skede (cpu_current_top_of_stack), utan efter att strukturen pt_regs har st\u00e4llts in, vilket g\u00f6r det om\u00f6jligt att anv\u00e4nda ptrace-baserade metoder f\u00f6r att fastst\u00e4lla det randomiserade f\u00f6rskjutningen under en l\u00e5ngvarig systemanrop. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"