Ensure freevxfs kernel module is not available

Как проверяется

Метод проверки: Команда оболочки

m=freevxfs; found=$(find /lib/modules/$(uname -r)/kernel /usr/lib/modules/$(uname -r)/kernel -path "*/freevxfs*" 2>/dev/null | head -n1); if [ -z "$found" ]; then echo compliant; exit 0; fi; lsmod | awk '{print $1}' | grep -Fxq -- "${m//-/_}" && { echo "$m is loaded"; exit 0; }; cfg=$(modprobe --showconfig 2>/dev/null); printf '%s\n' "$cfg" | grep -Pq -- "^\h*blacklist\h+${m//-/_}\b" || { echo "$m is not blacklisted"; exit 0; }; printf '%s\n' "$cfg" | grep -Pq -- "^\h*install\h+${m//-/_}\h+(/usr)?/bin/(true|false)\b" || { echo "$m install is not disabled"; exit 0; }; echo compliant

Ожидаемый вывод

compliant

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Run the following to unload and disable the freevxfs kernel module. Run the following commands to unload the freevxfs kernel module: modprobe -r freevxfs 2>/dev/null rmmod freevxfs 2>/dev/null Perform the following to disable the freevxfs kernel module: Create a file ending in .conf with install freevxfs /bin/false in the /etc/modprobe.d/ directory. Example: printf '%s\n' "" "install freevxfs /bin/false" >> /etc/modprobe.d/freevxfs.conf Create a file ending in .conf with blacklist freevxfs in the /etc/modprobe.d/ directory. Example: printf '%s\n' "" "blacklist freevxfs" >> /etc/modprobe.d/freevxfs.conf

Проверить этот хост

Выполните команду на компьютере, аудит которого вам разрешён. Сканирование работает только на чтение.

tmaegis scan --target azure-container-linux