Материал из Юпитер-8
Filskiy (обсуждение | вклад) Новая страница: «В случае использования ядра Linux версии 5.15, в целях устранения угрозы эксплуатации уязвимости модуля ksmbd.ko, необходимо запретить загрузку данного модуля в ядро Linux. Для этого необходимо выполнить действия описанные ниже.<br> 1. Используя полномочиями адми...» |
Filskiy (обсуждение | вклад) Нет описания правки |
||
| Строка 9: | Строка 9: | ||
4. Выполнить перезагрузку. | 4. Выполнить перезагрузку. | ||
<div style="border-left: 16px solid grey;background-color: #e6e6e6;padding-left: 30px;padding-top: 10px;padding-bottom: 10px">[https://wiki.astralinux.ru/pages/viewpage.action?pageId= | <div style="border-left: 16px solid grey;background-color: #e6e6e6;padding-left: 30px;padding-top: 10px;padding-bottom: 10px">[https://wiki.astralinux.ru/pages/viewpage.action?pageId=238427915 информация предоставлена ГК Astra Linux (ООО «РусБИТех-Астра»)]</div> | ||
<br clear="both" /> | <br clear="both" /> | ||
[[#top|В начало статьи]] | [[#top|В начало статьи]] | ||
Текущая версия от 12:28, 11 января 2023
В случае использования ядра Linux версии 5.15, в целях устранения угрозы эксплуатации уязвимости модуля ksmbd.ko, необходимо запретить загрузку данного модуля в ядро Linux. Для этого необходимо выполнить действия описанные ниже.
1. Используя полномочиями администратора системы с высоким уровнем целостности с помощью текстового редактора открыть файл
/etc/modprobe.d/blacklist.local.conf (если такого файла нет - создать его).
2. Добавить в файл строку, содержащую ключевое слово install, название блокируемого модуля и shell-комманду:
install ksmbd /bin/true
3. Обновить параметры загрузки командой:
sudo update-initramfs -uk all
4. Выполнить перезагрузку.
