linux-4.1.15_CVE-2022-3564

Linux-Kernel, Version 4.x http://kernel.org/

Dies sind die Versionshinweise für Linux Version 4. Lesen Sie sie sorgfältig, da sie erklären, worum es geht, wie der Kernel installiert wird, und was zu tun ist, wenn etwas schiefgeht.

WAS IST LINUX?

Linux ist ein Klon des Betriebssystems Unix, der von Grund auf von Linus Torvalds mit Hilfe eines losen Netzwerks von Hackern aus dem Internet geschrieben wurde. Er zielt auf die Einhaltung von POSIX und der Single UNIX Specification ab.

Er verfügt über alle Funktionen, die Sie von einem modernen, vollwertigen Unix erwarten, einschließlich echtem Multitasking, virtuellem Speicher, gemeinsamen Bibliotheken, Demand Loading, Copy-on-Write-Executables, ordentlichem Speichermanagement und Multi-Stack-Netzwerkfunktionen einschließlich IPv4 und IPv6.

Er wird unter der GNU General Public License vertrieben – siehe die beiliegende Datei COPYING für weitere Details.

AUF WELCHER HARDWARE LÄUFT ES?

Obwohl ursprünglich für 32-Bit-x86-basierte PCs (386 oder höher) entwickelt, läuft Linux heute auch auf (mindestens) den folgenden Architekturen: Compaq Alpha AXP, Sun SPARC und UltraSPARC, Motorola 68000, PowerPC, PowerPC64, ARM, Hitachi SuperH, Cell, IBM S/390, MIPS, HP PA-RISC, Intel IA-64, DEC VAX, AMD x86-64, AXIS CRIS, Xtensa, Tilera TILE, AVR32 und Renesas M32R.

Linux kann leicht auf die meisten 32- oder 64-Bit-Allzweckarchitekturen portiert werden, sofern sie eine seitenweise Speicherverwaltungseinheit (PMMU) und einen Port des GNU C-Compilers (gcc) (Teil der GNU Compiler Collection, GCC) besitzen. Linux wurde auch auf eine Reihe von Architekturen ohne PMMU portiert, wobei die Funktionalität dann natürlich etwas eingeschränkt ist. Linux wurde auch auf sich selbst portiert. Sie können den Kernel jetzt als Benutzeranwendung ausführen – dies wird UserMode Linux (UML) genannt.

DOKUMENTATION:

• Es gibt eine Menge Dokumentation sowohl in elektronischer Form im Internet als auch in Büchern, sowohl Linux-spezifisch als auch zu allgemeinen UNIX-Fragen. Ich empfehle, in den Unterverzeichnissen für Dokumentation auf jeder Linux-FTP-Site nach den LDP-Büchern (Linux Documentation Project) zu suchen. Diese README ist nicht als Dokumentation des Systems gedacht – es gibt viel bessere Quellen.

• Es gibt verschiedene README-Dateien im Unterverzeichnis Documentation/: Diese enthalten normalerweise kernel-spezifische Installationshinweise für einige Treiber, zum Beispiel. Siehe Documentation/00-INDEX für eine Liste, was in jeder Datei enthalten ist. Bitte lesen Sie die Datei Changes, da sie Informationen über Probleme enthält, die durch ein Upgrade Ihres Kernels entstehen können.

• Das Unterverzeichnis Documentation/DocBook/ enthält mehrere Anleitungen für Kernelentwickler und -benutzer. Diese Anleitungen können in verschiedenen Formaten gerendert werden: PostScript (.ps), PDF, HTML und Manpages, unter anderem. Nach der Installation rendern Sie die Dokumentation mit "make psdocs", "make pdfdocs", "make htmldocs" oder "make mandocs" im gewünschten Format.

INSTALLATION DER KERNELQUELLEN:

• Wenn Sie die vollständigen Quellen installieren, legen Sie das Kernel-Tarball in ein Verzeichnis, für das Sie Schreibrechte haben (z. B. Ihr Home-Verzeichnis) und entpacken Sie es:

  xz -cd linux-4.X.tar.xz | tar xvf -

  Ersetzen Sie "X" durch die Versionsnummer des aktuellen Kernels.

  Verwenden Sie NICHT den Bereich /usr/src/linux! In diesem Bereich befindet sich ein (normalerweise unvollständiger) Satz von Kernel-Headern, die von den Library-Header-Dateien verwendet werden. Sie sollten mit der Bibliothek übereinstimmen und nicht von dem jeweiligen Kernel-du-jour durcheinandergebracht werden.

• Sie können auch zwischen 4.x-Versionen durch Patchen aktualisieren. Patches werden im xz-Format verteilt. Um durch Patchen zu installieren, besorgen Sie sich alle neueren Patch-Dateien, wechseln Sie in das Hauptverzeichnis der Kernelquellen (linux-4.X) und führen Sie aus:

  xz -cd ../patch-4.x.xz | patch -p1

  Ersetzen Sie "x" für alle Versionen größer als die Version "X" Ihres aktuellen Quellbaums, der Reihe nach, und alles sollte funktionieren. Möglicherweise möchten Sie die Backup-Dateien (some-file-name~ oder some-file-name.orig) entfernen und sicherstellen, dass keine fehlgeschlagenen Patches vorhanden sind (some-file-name# oder some-file-name.rej). Falls doch, haben entweder Sie oder ich einen Fehler gemacht.

  Anders als Patches für die 4.x-Kernel sind Patches für die 4.x.y-Kernel (auch bekannt als -stable-Kernel) nicht inkrementell, sondern werden direkt auf den Basis-Kernel 4.x angewendet. Wenn Ihr Basis-Kernel beispielsweise 4.0 ist und Sie den Patch 4.0.3 anwenden möchten, dürfen Sie nicht zuerst die Patches 4.0.1 und 4.0.2 anwenden. Wenn Sie Kernelversion 4.0.2 ausführen und auf 4.0.3 springen möchten, müssen Sie zuerst den Patch 4.0.2 rückgängig machen (d. h. patch -R) bevor Sie den Patch 4.0.3 anwenden. Weitere Informationen dazu finden Sie in Documentation/applying-patches.txt

  Alternativ kann das Skript patch-kernel verwendet werden, um diesen Prozess zu automatisieren. Es ermittelt die aktuelle Kernelversion und wendet alle gefundenen Patches an.

  linux/scripts/patch-kernel linux

  Das erste Argument in obigem Befehl ist der Speicherort der Kernelquellen. Patche werden aus dem aktuellen Verzeichnis angewendet, aber ein alternatives Verzeichnis kann als zweites Argument angegeben werden.

• Stellen Sie sicher, dass keine veralteten .o-Dateien und Abhängigkeiten herumliegen:

  cd linux make mrproper

  Sie sollten nun die Quellen korrekt installiert haben.

SOFTWARE-ANFORDERUNGEN

Zum Kompilieren und Ausführen der 4.x-Kernel werden aktuelle Versionen verschiedener Softwarepakete benötigt. Konsultieren Sie Documentation/Changes für die erforderlichen Mindestversionsnummern und wie Sie Updates für diese Pakete erhalten. Beachten Sie, dass die Verwendung übermäßig alter Versionen dieser Pakete indirekte Fehler verursachen kann, die sehr schwer zu finden sind. Gehen Sie also nicht davon aus, dass Sie Pakete einfach aktualisieren können, wenn während des Builds oder Betriebs offensichtliche Probleme auftreten.

BUILD-VERZEICHNIS FÜR DEN KERNEL:

Beim Kompilieren des Kernels werden alle Ausgabedateien standardmäßig zusammen mit den Kernelquellen gespeichert. Mit der Option "make O=output/dir" können Sie einen alternativen Ort für die Ausgabedateien (einschließlich .config) angeben. Beispiel:

 Kernelquellen: /usr/src/linux-4.X
 Build-Verzeichnis: /home/name/build/kernel

Um den Kernel zu konfigurieren und zu bauen, verwenden Sie:

 cd /usr/src/linux-4.X
 make O=/home/name/build/kernel menuconfig
 make O=/home/name/build/kernel
 sudo make O=/home/name/build/kernel modules_install install

Bitte beachten: Wenn die Option 'O=output/dir' verwendet wird, muss sie für alle make-Aufrufe verwendet werden.

KERNEL KONFIGURIEREN:

Überspringen Sie diesen Schritt nicht, selbst wenn Sie nur eine Nebenversion aktualisieren. In jeder Version werden neue Konfigurationsoptionen hinzugefügt, und es treten seltsame Probleme auf, wenn die Konfigurationsdateien nicht wie erwartet eingerichtet sind. Wenn Sie Ihre vorhandene Konfiguration mit minimalem Aufwand auf eine neue Version übertragen möchten, verwenden Sie "make oldconfig", das Sie nur nach den Antworten auf neue Fragen fragt.

• Alternative Konfigurationsbefehle sind:

  "make config" Reine Textoberfläche.

  "make menuconfig" Textbasierte Farbmenüs, Radiolisten und Dialoge.

  "make nconfig" Verbesserte textbasierte Farbmenüs.

  "make xconfig" X-Windows (Qt)-basiertes Konfigurationswerkzeug.

  "make gconfig" X-Windows (Gtk)-basiertes Konfigurationswerkzeug.