TMA-LNX-KERN-ASLR
Ensure address space layout randomization is enabled
AltaNivel 1Automatizadalinux
Descripción
Kernel parameter kernel.randomize_va_space should be 2.
Cómo se verifica
Método de auditoría: Comando de shell
shell
sysctl -n kernel.randomize_va_space- Salida esperada
2
Cómo se corrige
Método de corrección: Comando de shell
shell
sysctl -w kernel.randomize_va_space=2 && printf 'kernel.randomize_va_space = 2\n' > /etc/sysctl.d/60-tmaegis-kernel_randomize_va_space.confPropiedades
- Sistemas operativos
- ubuntu-22.04, ubuntu-24.04, rocky-9
- Etiquetas
- kernelsysctlnetwork
- Referencia
- CIS Linux Benchmark - Network Configuration / Kernel Parameters (verify section number for your distro release)
Verificar este host
Ejecute esto en un equipo que tenga permiso para auditar. El escaneo es de solo lectura.
shell
tmaegis scan --target linux