Linux çekirdeğinin çalışma zamanı bütünlüğünü kontrol eden ve çalışan çekirdeğe yönelik güvenlik açığı istismarlarını tespit edebilen bir proje olan Linux Kernel Runtime Guard’ın (LKRG) 1.0 sürümü, Solar Designer tarafından güvenlik açığı istismarı tespiti için duyuruldu. Yedi yıllık geliştirme sürecinin ardından, Linux Kernel Runtime Guard’ın geliştiricileri, “1.0” sürümünü duyurmaktan mutluluk duyduklarını ifade ediyorlar. Linux Kernel Runtime Guard 1.0, 6.17 serisine kadar en yeni Linux çekirdeklerini destekliyor, önceki sürümünden bu yana daha yeni çekirdek özellikleri için destek ekliyor. x86_64 üzerinde Intel CET IBT ve/veya KCFT’yi destekleyen yazılım, Clang tabanlı çekirdekler daha fazla durumda çalışıyor, çeşitli performans iyileştirmeleri sunuyor. Bu arada, LKRG‘de çeşitli hata düzeltmeleri yapılmış bulunuyor. LKRG, şimdilik kodun ağaç dışına çıkarılmaya devam ettiği bir Linux çekirdek modülü olarak işlev görüyor. Linux Kernel Runtime Guard’a (LKRG) yeni başlayanlar için, bu, Linux çekirdeğinin çalışma zamanı bütünlük denetimini gerçekleştiren ve çekirdeğe yönelik güvenlik açığı istismarlarını tespit eden bir çekirdek modülü olduğunu belirten Solar Designer olarak bilinen Aleksandr Песляк; aslında bir Rus güvenlik uzmanıdır. LKRG proje web sitesinde bulunan LKRG 1.0.0’ı yeni yayınladıklarını belirten Designer; şu anda 6.17-rc4’e kadar test edilen en yeni ana hat Linux çekirdeklerinin desteklendiğini, artık {override,revert}_creds() kullanılmayarak ve bu çekirdeklerde cred işaretçisi üzerine yazma saldırılarının tespiti sınırlandırılarak Linux 6.13+ sürümleri desteklendiğini söyledi. Linux Kernel Runtime Guard (LKRG) 1.0 hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz.
Linux Kernel Runtime Guard (LKRG) 1.0 edinmek için aşağıdaki linkten yararlanabilirsiniz.