TMAegis
Thêm quy tắc cho linux

TMA-LNX-KERN-ASLR

Ensure address space layout randomization is enabled

CaoCấp 1Tự độnglinux

Mô tả

Kernel parameter kernel.randomize_va_space should be 2.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
sysctl -n kernel.randomize_va_space
Đầu ra mong đợi
2

Cách khắc phục

Phương pháp khắc phục: Lệnh shell

shell
sysctl -w kernel.randomize_va_space=2 && printf 'kernel.randomize_va_space = 2\n' > /etc/sysctl.d/60-tmaegis-kernel_randomize_va_space.conf

Thuộc tính

Hệ điều hành
ubuntu-22.04, ubuntu-24.04, rocky-9
Thẻ
kernelsysctlnetwork
Tham chiếu
CIS Linux Benchmark - Network Configuration / Kernel Parameters (verify section number for your distro release)

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target linux