trinadh465/linux-4.1.15_cve-2022-3564Instantané du code source du noyau Linux 4.1.15 pour analyser et étudier CVE-2022-3564, une vulnérabilité dans le sous-système réseau du noyau.
Voici les notes de publication pour la version 4 du noyau Linux. Lisez-les attentivement, car elles vous expliquent de quoi il s'agit, comment installer le noyau et que faire en cas de problème.
Linux est un clone du système d'exploitation Unix, écrit de zéro par Linus Torvalds avec l'aide d'une équipe informelle de hackers à travers le Net. Il vise la conformité POSIX et Single UNIX Specification.
Il possède toutes les fonctionnalités que l'on attend d'un Unix moderne complet, incluant le vrai multitâche, la mémoire virtuelle, les bibliothèques partagées, le chargement à la demande, les exécutables partagés avec copie sur écriture, une gestion mémoire appropriée et un réseau multi-pile incluant IPv4 et IPv6.
Il est distribué sous la licence publique générale GNU – voir le fichier COPYING ci-joint pour plus de détails.
Bien qu'initialement développé pour les PC 32 bits basés sur x86 (386 ou supérieur), Linux fonctionne aujourd'hui aussi (au moins) sur les architectures Compaq Alpha AXP, Sun SPARC et UltraSPARC, Motorola 68000, PowerPC, PowerPC64, ARM, Hitachi SuperH, Cell, IBM S/390, MIPS, HP PA-RISC, Intel IA-64, DEC VAX, AMD x86-64, AXIS CRIS, Xtensa, Tilera TILE, AVR32 et Renesas M32R.
Linux est facilement portable vers la plupart des architectures 32 ou 64 bits à usage général tant qu'elles disposent d'une unité de gestion mémoire paginée (PMMU) et d'un port du compilateur GNU C (gcc) (partie de la collection de compilateurs GNU, GCC). Linux a également été porté sur plusieurs architectures sans PMMU, bien que la fonctionnalité soit alors évidemment quelque peu limitée. Linux a aussi été porté sur lui-même. Vous pouvez maintenant exécuter le noyau comme une application espace utilisateur – cela s'appelle UserMode Linux (UML).
Il existe beaucoup de documentation disponible à la fois sous forme électronique sur Internet et dans des livres, à la fois spécifiques à Linux et concernant des questions UNIX générales. Je recommande de consulter les sous-répertoires de documentation sur tout site FTP Linux pour les livres du LDP (Linux Documentation Project). Ce README n'est pas destiné à être une documentation du système : il existe des sources bien meilleures.
Il y a divers fichiers README dans le sous-répertoire Documentation/ : ils contiennent généralement des notes d'installation spécifiques au noyau pour certains pilotes par exemple. Voir Documentation/00-INDEX pour une liste de ce qui est contenu dans chaque fichier. Veuillez lire le fichier Changes, car il contient des informations sur les problèmes qui peuvent résulter de la mise à niveau de votre noyau.
Le sous-répertoire Documentation/DocBook/ contient plusieurs guides pour les développeurs et utilisateurs du noyau. Ces guides peuvent être rendus dans un certain nombre de formats : PostScript (.ps), PDF, HTML, & pages de manuel, entre autres. Après l'installation, "make psdocs", "make pdfdocs", "make htmldocs", ou "make mandocs" produira la documentation dans le format demandé.
Si vous installez les sources complètes, placez l'archive tar du noyau dans un répertoire où vous avez les droits (par ex. votre répertoire personnel) et décompressez-la :
xz -cd linux-4.X.tar.xz | tar xvf -
Remplacez "X" par le numéro de version du dernier noyau.
N'utilisez PAS la zone /usr/src/linux ! Cette zone contient un ensemble (généralement incomplet) d'en-têtes du noyau utilisées par les fichiers d'en-tête de la bibliothèque. Ils doivent correspondre à la bibliothèque, et ne pas être perturbés par le noyau-du-jour.
Vous pouvez aussi mettre à niveau entre les versions 4.x en appliquant des correctifs. Les correctifs sont distribués au format xz. Pour installer par correctif, obtenez tous les nouveaux fichiers de correctif, placez-vous dans le répertoire racine des sources du noyau (linux-4.X) et exécutez :
xz -cd ../patch-4.x.xz | patch -p1
Remplacez "x" par toutes les versions supérieures à la version "X" de votre arborescence source actuelle, dans_l'ordre, et tout devrait aller. Vous pouvez vouloir supprimer les fichiers de sauvegarde (some-file-name~ ou some-file-name.orig), et assurez-vous qu'il n'y a pas de correctifs échoués (some-file-name# ou some-file-name.rej). Si c'est le cas, soit vous, soit moi avons commis une erreur.
Contrairement aux correctifs pour les noyaux 4.x, les correctifs pour les noyaux 4.x.y (également appelés noyaux -stable) ne sont pas incrémentaux mais s'appliquent directement au noyau de base 4.x. Par exemple, si votre noyau de base est 4.0 et que vous voulez appliquer le correctif 4.0.3, vous ne devez pas d'abord appliquer les correctifs 4.0.1 et 4.0.2. De même, si vous utilisez la version 4.0.2 du noyau et que vous voulez passer à la 4.0.3, vous devez d'abord inverser le correctif 4.0.2 (c'est-à-dire, patch -R) avant d'appliquer le correctif 4.0.3. Vous pouvez en lire plus à ce sujet dans Documentation/applying-patches.txt
Alternativement, le script patch-kernel peut être utilisé pour automatiser ce processus. Il détermine la version actuelle du noyau et applique tous les correctifs trouvés.
linux/scripts/patch-kernel linux
Le premier argument dans la commande ci-dessus est l'emplacement des sources du noyau. Les correctifs sont appliqués depuis le répertoire courant, mais un répertoire alternatif peut être spécifié comme second argument.
Assurez-vous qu'il n'y a pas de fichiers .o obsolètes ni de dépendances qui traînent :
cd linux make mrproper
Vous devriez maintenant avoir les sources correctement installées.
La compilation et l'exécution des noyaux 4.x nécessitent des versions à jour de divers paquets logiciels. Consultez Documentation/Changes pour les numéros de version minimaux requis et comment obtenir des mises à jour pour ces paquets. Attention, l'utilisation de versions excessivement anciennes de ces paquets peut provoquer des erreurs indirectes très difficiles à tracer, alors ne présumez pas que vous pouvez simplement mettre à jour les paquets en cas de problèmes évidents lors de la construction ou de l'exploitation.
Lors de la compilation du noyau, tous les fichiers de sortie seront par défaut stockés avec le code source du noyau. L'utilisation de l'option "make O=output/dir" vous permet de spécifier un emplacement alternatif pour les fichiers de sortie (y compris .config). Exemple :
code source du noyau : /usr/src/linux-4.X
répertoire de construction : /home/name/build/kernel
Pour configurer et construire le noyau, utilisez :
cd /usr/src/linux-4.X
make O=/home/name/build/kernel menuconfig
make O=/home/name/build/kernel
sudo make O=/home/name/build/kernel modules_install install
Veuillez noter : si l'option 'O=output/dir' est utilisée, elle doit l'être pour toutes les invocations de make.
Ne sautez pas cette étape même si vous ne faites que mettre à niveau une version mineure. De nouvelles options de configuration sont ajoutées dans chaque version, et des problèmes étranges apparaîtront si les fichiers de configuration ne sont pas configurés comme prévu. Si vous voulez conserver votre configuration existante pour une nouvelle version avec un minimum de travail, utilisez "make oldconfig", qui ne vous posera que les questions pour les nouvelles options.
Les commandes de configuration alternatives sont :
"make config" Interface texte brut.
"make menuconfig" Menus couleur basés sur le texte, listes radio & boîtes de dialogue.