0009-kernel-version - ホストカーネルバージョンの変更¶

ルールID¶

• 0009-kernel-version

カテゴリ¶

• system

重大度¶

• critical

互換バージョン¶

• Linux

説明¶

• カーネルバージョンの変更を監視します

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• カーネルは一連のプログラムで構成されています。これには、割り込みに応答する割り込みサービスルーチン、複数のプロセスを管理してプロセッサ時間を分散させるスケジューラ、アドレス空間を管理するメモリ管理プログラム、ネットワーク、プロセス間通信のシステムサービスプログラムなどが含まれます。カーネルはシステムのハードウェアデバイスを管理します。カーネルバージョンの変更は、システムサービスの不安定性やセキュリティ上の問題を引き起こす可能性があります。

リスク項目¶

• アプリケーションのサービス拒否

監査方法¶

• カーネルバージョンが変更されたことを確認します。以下のコマンドを実行して確認できます：

uname -srm

修復手順¶

• カーネルバージョンが不正に変更された場合、必ずホスト環境に侵入の痕跡がないか詳細に確認し、ホストユーザーのパスワードを変更してください。

影響¶

• なし

デフォルト値¶

• なし

参考情報¶

• なし

CIS コントロール¶

• なし