LKRG(Linux Kernel Runtime Guard)は9月2日(現地時間)、「Linux Kernel Runtime Guard 1.0」をリリースした。
「Linux Kernel Runtime Guard」は、Linuxカーネルのセキュリティレイヤーとして機能するカーネルモジュール。カーネルの実行中に監視を行い、疑わしい・安全でない可能性があるものを検出する役割を、カーネルレベルで担う。異常を検知した場合、ログに記録したり、問題のあるプロセスを強制終了するなど、設定に応じて防御策を実行することができる。
「Linux Kernel Runtime Guard 1.0」は、Linux 6.13以降向けに調整され、古いカーネル向けの認証情報ポインタの上書きチェックの拡張など、複数の機能強化、安定性の向上が図られている。
アナウンス
「Linux Kernel Runtime Guard」は、Linuxカーネルのセキュリティレイヤーとして機能するカーネルモジュール。カーネルの実行中に監視を行い、疑わしい・安全でない可能性があるものを検出する役割を、カーネルレベルで担う。異常を検知した場合、ログに記録したり、問題のあるプロセスを強制終了するなど、設定に応じて防御策を実行することができる。
「Linux Kernel Runtime Guard 1.0」は、Linux 6.13以降向けに調整され、古いカーネル向けの認証情報ポインタの上書きチェックの拡張など、複数の機能強化、安定性の向上が図られている。
(川原 龍人/びぎねっと)
[関連リンク]アナウンス