TMAegisBeta
Thêm quy tắc cho linux

Linux distributions

TMA-ROCKY9-1.1.2.2.1

Ensure /dev/shm is tmpfs or a separate partition

Trung bìnhCấp 1Tự độnglinux

Mô tả

The /dev/shm directory is a world-writable directory that can function as shared memory that facilitates inter process communication (IPC).

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell
if findmnt -kn /dev/shm >/dev/null 2>&1; then echo compliant; else echo /dev/shm' is not a separate partition'; fi
Đầu ra mong đợi
compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

For specific configuration requirements of the /dev/shm mount for your environment, modify /etc/fstab. Example: tmpfs /dev/shm tmpfs defaults,rw,nosuid,nodev,noexec,relatime,size=2G 0 0 Note: Using Btrfs subvolumes instead of traditional disk partitions changes how disk space is allocated and enforced, quotas may need to be configured to enforce storage limits and prevent resource exhaustion.

Thuộc tính

Hệ điều hành
rocky-9
Thẻ
cis-convertedfilesystemlinux
Tham chiếu
CIS Rocky Linux 9 Benchmark v3.0.0 - 1.1.2.2.1

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell
tmaegis scan --target linux