0057-cramfs-disabled-cramfs が有効化されている¶

ルールID¶

• 0057-cramfs-disabled

カテゴリ¶

• storage

レベル¶

• warn

対応バージョン¶

• Linux

説明¶

• ホストを監視し、cramfs が有効化されていないことを確認します

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• cramfs ファイルシステムタイプは、小型システムに組み込まれる読み取り専用の圧縮 Linux ファイルシステムです。イメージを展開せずに cramfs イメージを使用できます。

• 不要なファイルシステムタイプのサポートを削除することで、サーバーへのローカル攻撃対象領域を減らせます。このファイルシステムタイプが不要な場合は、無効にしてください

リスク項目¶

• ハッカーによる侵入

• データ漏洩

監査方法¶

• ホストで cramfs が有効化されているかどうかを確認します。以下のコマンドを実行して確認できます：

lsmod | grep cramfs

修正方法¶

影響¶

デフォルト値¶

• なし

参考情報¶

• なし

CIS コントロール¶

• なし