satheesh575555/linux-4.1.15_cve-2022-42703Árbol fuente del kernel de Linux 4.1.15 con enfoque en CVE-2022-42703, una vulnerabilidad de use-after-free en el subsistema netfilter, para análisis e investigación de explotación.
Linux kernel release 4.x http://kernel.org/
Estas son las notas de la versión de Linux 4. Léalas con atención, ya que le explican de qué se trata todo esto, cómo instalar el kernel y qué hacer si algo sale mal.
¿QUÉ ES LINUX?
Linux es un clon del sistema operativo Unix, escrito desde cero por Linus Torvalds con la ayuda de un grupo disperso de hackers de todo Internet. Su objetivo es cumplir con POSIX y la Especificación Única de Unix.
Tiene todas las características que esperaría en un Unix moderno y completo, incluyendo multitarea real, memoria virtual, bibliotecas compartidas, carga bajo demanda, ejecutables compartidos con copia en escritura, gestión de memoria adecuada y redes multistack que incluyen IPv4 e IPv6.
Se distribuye bajo la Licencia Pública General de GNU; consulte el archivo COPYING adjunto para más detalles.
¿EN QUÉ HARDWARE FUNCIONA?
Aunque originalmente se desarrolló primero para PC basadas en x86 de 32 bits (386 o superior), hoy en día Linux también funciona en (al menos) las arquitecturas Compaq Alpha AXP, Sun SPARC y UltraSPARC, Motorola 68000, PowerPC, PowerPC64, ARM, Hitachi SuperH, Cell, IBM S/390, MIPS, HP PA-RISC, Intel IA-64, DEC VAX, AMD x86-64, AXIS CRIS, Xtensa, Tilera TILE, AVR32 y Renesas M32R.
Linux es fácilmente portable a la mayoría de las arquitecturas de 32 o 64 bits de propósito general siempre que tengan una unidad de gestión de memoria paginada (PMMU) y una versión del compilador GNU C (gcc) (parte de la Colección de Compiladores GNU, GCC). Linux también se ha portado a varias arquitecturas sin PMMU, aunque entonces la funcionalidad es obviamente algo limitada. Linux también se ha portado a sí mismo. Ahora puede ejecutar el kernel como una aplicación de espacio de usuario; esto se llama UserMode Linux (UML).
DOCUMENTACIÓN:
Hay mucha documentación disponible tanto en forma electrónica en Internet como en libros, tanto específica de Linux como relacionada con preguntas generales de UNIX. Recomiendo consultar los subdirectorios de documentación en cualquier sitio FTP de Linux para los libros del LDP (Proyecto de Documentación de Linux). Este README no pretende ser documentación del sistema: hay fuentes mucho mejores disponibles.
Hay varios archivos README en el subdirectorio Documentation/: estos suelen contener notas de instalación específicas del kernel para algunos controladores, por ejemplo. Consulte Documentation/00-INDEX para obtener una lista de lo que contiene cada archivo. Lea el archivo Changes, ya que contiene información sobre los problemas que pueden surgir al actualizar su kernel.
El subdirectorio Documentation/DocBook/ contiene varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden renderizar en varios formatos: PostScript (.ps), PDF, HTML y páginas man, entre otros. Después de la instalación, "make psdocs", "make pdfdocs", "make htmldocs" o "make mandocs" renderizarán la documentación en el formato solicitado.
INSTALACIÓN del código fuente del kernel:
Si instala las fuentes completas, coloque el tarball del kernel en un directorio donde tenga permisos (por ejemplo, su directorio home) y descomprímalo:
xz -cd linux-4.X.tar.xz | tar xvf -
Reemplace "X" con el número de versión del kernel más reciente.
NO utilice el área /usr/src/linux. Esta área tiene un conjunto (generalmente incompleto) de encabezados del kernel que son utilizados por los archivos de encabezado de la biblioteca. Deben coincidir con la biblioteca y no ensuciarse con lo que sea que el kernel del día resulte ser.
También puede actualizar entre versiones 4.x mediante parches. Los parches se distribuyen en formato xz. Para instalar mediante parches, obtenga todos los archivos de parche más recientes, ingrese al directorio de nivel superior del código fuente del kernel (linux-4.X) y ejecute:
xz -cd ../patch-4.x.xz | patch -p1
Reemplace "x" por todas las versiones mayores que la versión "X" de su árbol fuente actual, en orden, y debería estar bien. Es posible que desee eliminar los archivos de respaldo (some-file-name~ o some-file-name.orig) y asegurarse de que no haya parches fallidos (some-file-name# o some-file-name.rej). Si los hay, usted o yo hemos cometido un error.
A diferencia de los parches para los kernels 4.x, los parches para los kernels 4.x.y (también conocidos como kernels -stable) no son incrementales, sino que se aplican directamente al kernel base 4.x. Por ejemplo, si su kernel base es 4.0 y desea aplicar el parche 4.0.3, no debe aplicar primero los parches 4.0.1 y 4.0.2. Del mismo modo, si está ejecutando la versión del kernel 4.0.2 y desea saltar a 4.0.3, primero debe revertir el parche 4.0.2 (es decir, patch -R) antes de aplicar el parche 4.0.3. Puede leer más sobre esto en Documentation/applying-patches.txt
Alternativamente, el script patch-kernel se puede utilizar para automatizar este proceso. Determina la versión actual del kernel y aplica cualquier parche encontrado.
linux/scripts/patch-kernel linux
El primer argumento en el comando anterior es la ubicación del código fuente del kernel. Los parches se aplican desde el directorio actual, pero se puede especificar un directorio alternativo como segundo argumento.
Asegúrese de que no haya archivos .o obsoletos ni dependencias por ahí:
cd linux make mrproper
Ahora debería tener las fuentes correctamente instaladas.
REQUISITOS DE SOFTWARE
Compilar y ejecutar los kernels 4.x requiere versiones actualizadas de varios paquetes de software. Consulte Documentation/Changes para conocer los números de versión mínimos requeridos y cómo obtener actualizaciones de estos paquetes. Tenga en cuenta que el uso de versiones excesivamente antiguas de estos paquetes puede causar errores indirectos que son muy difíciles de rastrear, así que no asuma que puede simplemente actualizar los paquetes cuando surjan problemas evidentes durante la compilación o la operación.
DIRECTORIO DE COMPILACIÓN para el kernel:
Al compilar el kernel, todos los archivos de salida se almacenarán por defecto junto con el código fuente del kernel. Usar la opción "make O=output/dir" le permite especificar un lugar alternativo para los archivos de salida (incluyendo .config). Ejemplo:
código fuente del kernel: /usr/src/linux-4.X
directorio de compilación: /home/name/build/kernel
Para configurar y compilar el kernel, use:
cd /usr/src/linux-4.X
make O=/home/name/build/kernel menuconfig
make O=/home/name/build/kernel
sudo make O=/home/name/build/kernel modules_install install
Tenga en cuenta: Si se usa la opción 'O=output/dir', entonces debe usarse para todas las invocaciones de make.
CONFIGURACIÓN del kernel:
No se salte este paso incluso si solo está actualizando una versión menor. Se agregan nuevas opciones de configuración en cada lanzamiento, y surgirán problemas extraños si los archivos de configuración no están configurados como se espera. Si desea transferir su configuración existente a una nueva versión con un trabajo mínimo, use "make oldconfig", que solo le pedirá las respuestas a las preguntas nuevas.
Los comandos de configuración alternativos son:
"make config" Interfaz de texto plano.
"make menuconfig" Menús de color basados en texto, listas de opciones y diálogos.
"make nconfig" Menús de color basados en texto mejorados.
"make xconfig" Herramienta de configuración basada en X windows (Qt).
"make gconfig" Herramienta de configuración basada en X windows (Gtk).