0074-prelink-disable-프리링크가 설치됨¶

규칙 ID¶

• 0074-prelink-disable

카테고리¶

• system

수준¶

• warn

호환 버전¶

• Linux

설명¶

• prelink는 ELF 공유 라이브러리 및 ELF 동적 링크 바이너리를 수정하여 동적 링커가 시작 시 재배치를 수행하는 데 필요한 시간을 크게 줄여주는 프로그램입니다.

스캔 빈도¶

• 1 */5 * * *

이론적 근거¶

• 프리링크 기능은 바이너리를 변경하므로 AIDE 작동을 방해할 수 있습니다. 악의적인 사용자가 libc와 같은 공용 라이브러리를 손상시킬 수 있는 경우 프리링크는 시스템의 취약성을 증가시킬 수도 있습니다.

위험 항목¶

• 서비스 불가

감사 방법¶

• 프리링크가 설치되지 않았는지 확인합니다. 다음 명령을 실행하세요:

 # rpm -q prelink
package prelink is not installed

조치¶

• 다음 명령을 실행하여 바이너리를 정상 상태로 복원합니다:

# prelink -ua

yum remove prelink

영향¶

• 없음

기본값¶

• 없음

참고 문헌¶

• 없음

CIS 제어¶

• Version 7

  14.9 민감한 데이터에 대한 액세스 또는 변경을 강제로 상세 기록 민감한 데이터에 액세스하거나 변경하는 경우 상세 감사 로그 기록을 강제합니다 (파일 무결성 모니터링 또는 보안 정보 및 이벤트 모니터링 등의 도구 사용).