Ensure nosuid option set on /dev/shm partition

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

if ! findmnt -kn /dev/shm >/dev/null 2>&1; then echo compliant; elif findmnt -kn /dev/shm | grep -qw -- nosuid; then echo compliant; else echo /dev/shm' is mounted without nosuid'; fi

Đầu ra mong đợi

compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Run the following command to remount /dev/shm : # mount -o remount,nosuid /dev/shm /etc is stateless on Container-Optimized OS. Therefore, /etc cannot be used to make these changes persistent across reboots. The steps mentioned above needs to be performed after every boot.

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

tmaegis scan --target cos