OpenWall solicitó ayuda para crear un módulo de seguridad para observar kernels de Linux en busca de actividad sospechosa. En la explicación de la compañía, el Kernel Runtime Guard (LKRG) de Linux se describe como un módulo que “intenta detectar y responder oportunamente a modificaciones no autorizadas en el núcleo Linux en ejecución (comprobación de integridad) o credenciales (como ID de usuario) de los procesos en ejecución (detección de exploits) “.

Parece que las medidas de seguridad adicionales que se están implementando en Linux están saliendo un tanto ranas. Si la semana pasada informamos de fallos de seguridad en las defensas contra las vulnerabilidades tipo Spectre, ahora otra persona ha descubierto que es posible saltarse Lockdown utilizando tablas de ACPI. [...] el propio Donenfeld ha enviado el parche para corregir la vulnerabilidad, que consiste en tan solo 5 líneas de código...