LKRG: Kernelmodul soll Linux vor Exploits schützen

05.02.2018

Die Openwall-Entwickler haben ein neues Kernelmodul veröffentlicht, dessen Entwicklung noch ganz am Anfang steht.

Unter dem Namen LKRG (Linux Kernel Runtime Guard) hat Adam Zabrocki ein neues Modul für den Linux-Kernel veröffentlicht, das Exploits gegen den Linux-Kernel aufdecken und möglichst auch verhindern soll. Der Quellcode von LKRG, das die Entwickler noch als Version 0.0 ansehen, wurde auf der Openwall-Website veröffentlicht.

Im aktuellen Zustand findet LKRG bereit viele existierende Exploits und nach Meinung der Autoren auch zukünftige Exploits, die nicht spezifisch zur Umgehung des Schutzmoduls geschrieben wurden. Dass dies möglich und das neue Schutzmodul deshalb umstritten ist, räumen die Entwickler selbst ein. Allerdings sehen sie LKRG nach der Devise "Security through diversity" als eine von vielen Schutzmaßnahmen.

Derzeit reduzieren die LKRG-Schutzmaßnahmen die Kernel-Performance um einige Prozent. Diesen Overhead wollen die Entwickler in künftigen Versionen reduzieren.

Ähnliche Artikel

comments powered by Disqus
Mehr zum Thema

Bug in OverlayFS erlaubt Root-Exploit

Auf Ubuntu-Systemem können lokale User per OverlayFS Root-Rechte erlangen. 

Artikel der Woche

Setup eines Kubernetes-Clusters mit Kops

Vor allem für Testinstallationen von Kubernetes gibt es einige Lösungen wie Kubeadm und Minikube. Für das Setup eines Kubernetes-Clusters in Cloud-Umgebungen hat sich Kops als Mittel der Wahl bewährt. Wir beschreiben seine Fähigkeiten und geben eine Anleitung für den praktischen Einsatz. (mehr)
Einmal pro Woche aktuelle News, kostenlose Artikel und nützliche ADMIN-Tipps.
Ich habe die Datenschutzerklärung gelesen und bin einverstanden.

Container

Wie setzen Sie Container ein?

  • Gar nicht
  • Docker standalone
  • Docker mit Kubernetes
  • Docker mit Swarm
  • Docker mit anderem Management
  • LXC/LXD
  • Rocket
  • CRI-O auf Kubernetes
  • Container auf vSphere
  • Andere (siehe Kommentare auf der Ergebnisseite)

Google+

Ausgabe /2018

Microsite