0074-prelink-disable-プリリンクがインストールされている¶

規則ID¶

• 0074-prelink-disable

カテゴリ¶

• system

レベル¶

• warn

互換バージョン¶

• Linux

説明¶

• prelink は、ELF 共有ライブラリおよび ELF 動的リンクバイナリを変更するプログラムで、動的リンカが起動時にリロケーションを実行するのに必要な時間を大幅に短縮します。

スキャン頻度¶

• 1 */5 * * *

理論的根拠¶

• プリリンク機能は、バイナリファイルを変更するため、AIDE の動作を妨害する可能性があります。悪意のあるユーザーが libc などの共通ライブラリを破壊できる場合、プリリンクはシステムの脆弱性を増加させます。

リスク項目¶

• サービス利用不可

監査方法¶

• プリリンクがインストールされていないことを確認します。次のコマンドを実行します：

 # rpm -q prelink
package prelink is not installed

修復¶

• 次のコマンドを実行して、バイナリファイルを正常に戻します：

# prelink -ua

yum remove prelink

影響¶

• なし

デフォルト値¶

• なし

参考文献¶

• なし

CIS コントロール¶

• バージョン7

  14.9 機密データへのアクセスまたは変更に対して詳細な記録を強制する 機密データへのアクセスまたは変更に対して詳細な監査ログ記録を強制します（ファイル整合性監視やセキュリティ情報およびイベント監視などのツールを使用）。