Ensure noexec option set on removable media partitions

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Run the following command and verify that the noexec option is set on all removable media partitions. # mount

修正方法

修正方法: ガイダンスまたは IaC パッチ

Edit the /etc/fstab file and add noexec to the fourth field (mounting options) of all removable media partitions. Look for entries that have mount points that contain words such as floppy or cdrom. See the fstab(5) manual page for more information.