Ansible CVE-2016-5195 완화 플레이북

CentOS/Scientific Linux에서 SystemTap을 사용하여 CVE-2016-5195를 완화하는 Ansible 플레이북입니다.

Red Hat Bugzilla에서 찾은 이 완화 방법을 자동화합니다: https://bugzilla.redhat.com/show_bug.cgi?id=1384344#c13

이 플레이북은 커널 디버그정보 패키지와 SystemTap을 설치합니다. 그런 다음 SystemTap 모듈을 생성하여 백그라운드에서 실행합니다. 서버를 재부팅하면 완화를 복원하기 위해 이 플레이북을 다시 실행해야 합니다.

면책 조항

저는 커널 보안 전문가도 아니고 SystemTap 전문가도 아닙니다. 이 취약점 완화 방법의 효과를 확인하지 않았습니다. 어떤 종류의 보장도 하지 않습니다. 이 플레이북으로 인해 서버가 손상되거나 데이터가 손실될 수 있습니다.

저자

Ilari Stenroth

Twitter: @istenrot