Ensure nosuid option set on removable media partitions

中レベル 1手動レビューros

説明

The nosuid mount option specifies that the filesystem cannot contain setuid files. Manual review against site policy. Host-level control from the CIS ROS Melodic benchmark (Ubuntu 18.04 robot hosts); run as root.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Run the following command and verify that the nosuid option is set on all removable media partitions. # mount

修正方法

修正方法: ガイダンスまたは IaC パッチ

Edit the /etc/fstab file and add nosuid to the fourth field (mounting options) of all removable media partitions. Look for entries that have mount points that contain words such as floppy or cdrom. See the fstab(5) manual page for more information.

プロパティ

オペレーティングシステム: すべて
タグ: rosros1melodicsystem
参照: CIS ROS Melodic Benchmark v1.0.0 - 1.1.19 Ensure nosuid option set on removable media partitions