0009-kernel-version - 호스트 커널 버전 변경¶

규칙 ID¶

• 0009-kernel-version

카테고리¶

• system

심각도¶

• critical

호환 버전¶

• Linux

설명¶

• 커널 버전 변경을 모니터링합니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 커널은 인터럽트를 처리하는 인터럽트 서비스 루틴, 여러 프로세스를 관리해 프로세서 시간을 분배하는 스케줄러, 주소 공간을 관리하는 메모리 관리 프로그램, 네트워크 및 프로세스 간 통신을 위한 시스템 서비스 프로그램 등 일련의 프로그램으로 구성됩니다. 커널은 시스템의 하드웨어 장치를 관리합니다. 커널 버전이 변경되면 시스템 서비스의 안정성과 보안에 문제가 발생할 수 있습니다.

리스크 항목¶

• 애플리케이션 서비스 거부

감사 방법¶

• 커널 버전이 변경되었는지 확인합니다. 다음 명령어를 실행하여 확인할 수 있습니다.

uname -srm

조치¶

• 커널 버전이 무단으로 변경된 경우, 반드시 호스트 환경에 침입이 있었는지 자세히 확인하고 호스트 사용자 비밀번호를 변경하십시오.

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• 없음