Lançado LKRG 0.9.9

Alexander da empresa OpenWall anunciou no dia 23 de Outubro a versão 0.9.9 do LKRG (Linux Kernel Runtime Guard) que é um módulo que realiza a verificação de integridade e detecção de vulnerabilidades de segurança do kernel Linux em tempo real. Trata-se de realmente um módulo e não um patch, então não é necessário aplicar patch ao kernel para depois compilá-lo.

Neste novo lançamento o LKGR houveram muitas mudanças de código que passou a ter suporte ao kernel 6.11, ao 6.10.10, ao 5.10.220 e ao 5.14.0-470.el9 da nova versão do CentOS Stream 9 e além (RHEL 8 - 9.5 e AlmaLinux 8 - 9) que teve a sua chave SIG/Security yum/dnf atualizada para os repositórios (https://sig-security.rocky.page); suporte a CONFIG_JUMP_LABEL batch mode para ARM64; pCFI: Atualização do Frame pointer não está na pilha ao ALERT com enforcement; simplificação a validação seccomp (deve usar portabilidade para mais kernel builds).