Ansible CVE-2016-5195 शमन प्लेबुक

CentOS/Scientific Linux पर SystemTap के साथ CVE-2016-5195 को कम करने के लिए Ansible प्लेबुक।

Red Hat Bugzilla पर पाई गई इस शमन विधि को स्वचालित करना: https://bugzilla.redhat.com/show_bug.cgi?id=1384344#c13

यह प्लेबुक Kernel डिबगइन्फो पैकेज और SystemTap स्थापित करता है। फिर यह एक SystemTap मॉड्यूल उत्पन्न करेगा और इसे पृष्ठभूमि में चलाएगा। यदि आप सर्वर को रीबूट करते हैं तो आपको शमन को पुनर्स्थापित करने के लिए इस प्लेबुक को फिर से चलाना होगा।

अस्वीकरण

मैं कर्नेल सुरक्षा विशेषज्ञ नहीं हूं, न ही SystemTap विशेषज्ञ हूं। मैंने इस भेद्यता शमन विधि की प्रभावशीलता को सत्यापित नहीं किया है। मैं किसी भी प्रकार की गारंटी नहीं देता हूं। यह प्लेबुक आपके सर्वर को तोड़ सकता है और आपके लिए डेटा हानि का कारण बन सकता है।

लेखक

Ilari Stenroth

Twitter: @istenrot