チェック内容
setuid プロセスおよび全体のコアダンプ制限。
なぜ重要か
コアダンプから機微な情報が漏れる可能性があります。
修正方法
fs.suid_dumpable=0 とし、limits でコアサイズを制限します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。
setuid プロセスおよび全体のコアダンプ制限。
setuid プロセスおよび全体のコアダンプ制限。
コアダンプから機微な情報が漏れる可能性があります。
fs.suid_dumpable=0 とし、limits でコアサイズを制限します。
InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。