0059-udf-disabled-udf が有効になっている¶

ルールID¶

• 0059-udf-disabled

カテゴリ¶

• storage

レベル¶

• 警告

互換バージョン¶

• Linux

説明¶

• ホストを監視し、udf が有効にならないようにします

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• 不要なファイルシステムタイプへのサポートを無効にすることで、システムのローカル攻撃対象領域を減らすことができます。このファイルシステムタイプが不要な場合は、無効にしてください。

リスク項目¶

• ハッカーによる侵入

• データ漏洩

監査方法¶

• ホストで udf が有効になっているかどうかを確認します。以下のコマンドを実行して確認できます：

lsmod | grep udf

修正方法¶

影響¶

デフォルト値¶

• なし

参考情報¶

• なし

CIS コントロール¶

• なし