Linux-kärnan kan få en nödbrytare för sårbara funktioner

NVIDIA-ingenjören Sasha Levin har föreslagit en ny mekanism för Linux-kärnan som skulle låta administratörer snabbt inaktivera felaktiga funktioner i aktiva system. Patchen, som kallas killswitch, syftar till att minska riskerna för utökade privilegier utan att behöva vänta på fullständiga korrigeringar. Förslaget granskas för närvarande på Linux Kernel Mailing List.

Sasha Levin, en av underhållarna för de stabila och långsiktiga supportversionerna av kärnan, skickade in patchen efter oro kring sårbarheter som Copy Fail och Dirty Frag. Verktyget skulle tillåta root-användare att ange ett funktionsnamn och ett returvärde, vilket gör att funktionen avslutas omedelbart utan att köra sin kod. Detta tillvägagångssätt skulle kunna tillämpas omedelbart på alla CPU-kärnor och kvarstå tills det inaktiveras eller systemet startas om.

Relaterade artiklar

Illustration depicting the Linux CopyFail vulnerability enabling root access exploits alongside Ubuntu's DDoS-induced outage.
Bild genererad av AI

Linux CopyFail exploit threatens root access amid Ubuntu outage

Rapporterad av AI Bild genererad av AI

A critical Linux vulnerability known as CopyFail, tracked as CVE-2026-31431, allows attackers to gain root access on systems running kernels since 2017. Publicly released exploit code has heightened risks for data centers and personal devices. Ubuntu's infrastructure has been offline for over a day due to a DDoS attack, hampering security communications.

The Linux kernel project has begun using Sashiko, an AI-powered system, to automatically review patches. This agentic, LLM-driven tool is identifying bugs that human reviewers overlooked. The initiative aims to enhance code quality and maintainability.

Rapporterad av AI

A security researcher has disclosed Dirty Frag, a new Linux kernel exploit that allows local users to gain root privileges. The flaw affects major distributions and remains unpatched on most systems despite earlier fixes for a similar issue.

Greg Kroah-Hartman has extended the projected end-of-life dates for several active Linux long-term support kernels following discussions with companies and co-maintainer Sasha Levin. This update provides longer support windows for kernels like 6.6, 6.12, and 6.18. The change offers more time for users relying on these stable releases.

Rapporterad av AI

Developers have released Linux kernel 7.0, featuring improvements for Intel and AMD hardware, enhanced storage handling, and the removal of the experimental label from Rust support. Linus Torvalds announced the update, which is not a long-term support version. The release includes preparations for upcoming CPUs and GPUs, alongside self-healing filesystem capabilities.

Denna webbplats använder cookies

Vi använder cookies för analys för att förbättra vår webbplats. Läs vår integritetspolicy för mer information.
Avböj