Esiste una protezione da overflow del buffer di Exec Shield per Ubuntu?

12

Ho provato ad abilitare Exec Shield su Ubuntu 12.04 con il seguente comando

sudo sysctl -w kernel.exec-shield=1

ma diceva

error: "kernel.exec-shield" is an unknown key

In caso contrario, qual è la soluzione equivalente per Ubuntu e come posso installarla e abilitarla?

kernel security

— Desmond Hume
fonte

8

Ubuntu ha la protezione NX abilitata per impostazione predefinita. Questo utilizza NX hardware quando la CPU lo supporta o utilizza l'emulazione NX nel kernel (l'equivalente della patch di Red Hat Exec Shield).

Per ulteriori informazioni, visitare: https://wiki.ubuntu.com/Security/Features

in particolare: https://wiki.ubuntu.com/Security/Features#nx

— mdeslaur
fonte

0

Apri il tuo file /etc/sysctl.conf:

# sudo gedit /etc/sysctl.conf
#### Add the following lines:

###enable ExecShield protection

kernel.exec-shield = 1

###enable random placement of virtual memory regions protection

kernel.randomize_va_space = 1

Salva e chiudi il file.

Per caricare sysctl senza riavviare digitare questo comando di seguito ::
sysctl -p

— Secca
fonte

2

Puoi confermare che Ubuntu supporta la chiave kernel.exec-shield? L'ultima volta che ho controllato non è stato così. Questa sembra essere una caratteristica di Red Hat / Fedora finora.

— Kevin Bowen,