Ensure nosuid option set on /dev/shm partition

So wird geprüft

Prüfmethode: Shell-Befehl

if ! findmnt -kn /dev/shm >/dev/null 2>&1; then echo compliant; elif findmnt -kn /dev/shm | grep -qw -- nosuid; then echo compliant; else echo /dev/shm' is mounted without nosuid'; fi

Erwartete Ausgabe

compliant

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Run the following command to remount /dev/shm : # mount -o remount,nosuid /dev/shm /etc is stateless on Container-Optimized OS. Therefore, /etc cannot be used to make these changes persistent across reboots. The steps mentioned above needs to be performed after every boot.

Diesen Host prüfen

Führen Sie dies auf einem Rechner aus, den Sie prüfen dürfen. Der Scan ist schreibgeschützt.

tmaegis scan --target cos