Linux distributions
TMA-LNX-KERN-CORE-LIMIT
Ensure core dumps are restricted
中レベル 1自動linux
説明
Hard limit on core dump size should be 0.
チェック方法
監査方法: ファイルパターン
- ファイル
/etc/security/limits.conf- パターン
(?m)^\s*\*\s+hard\s+core\s+0\b
修正方法
修正方法: ファイル編集
- ファイル
/etc/security/limits.conf- 置換後の行
* hard core 0
プロパティ
- オペレーティングシステム
- ubuntu-22.04, ubuntu-24.04, rocky-9
- タグ
- kernellimits
- 参照
- CIS Linux Benchmark - Initial Setup / Process Hardening
このホストをチェック
監査が許可されているマシンで実行してください。スキャンは読み取り専用です。
shell
tmaegis scan --target linux