Методика безопасности, нейтрализующая угрозу эксплуатации уязвимостей модуля ядра scsi_transport_iscsi
Внимание
Для полной нейтрализации угрозы эксплуатации уязвимостей CVE-2021-27365, CVE-2021-27363 и CVE-2021-27364 модуля ядра scsi_transport_iscsi следует запретить загрузку данного модуля, для чего:
- Используя полномочиями администратора системы с высоким уровнем целостности с помощью текстового редактора открыть файл /etc/modprobe.d/blacklist.conf (если такого файла нет - создать его);
Добавить в файл строку, содержащую ключевое слово install, название блокируемого модуля и название модуля-заменителя:
install scsi_transport_iscsi /bin/true
Обновить параметры загрузки:
sudo update-initramfs -uk allЕсли модуль загружен - перезагрузить систему:
lsmod | grep scsi_transport_iscsi && sudo reboot
Эксплуатация данных уязвимостей возможна только после входа в локальную пользовательскую сессию.
Эксплуатация данных уязвимостей возможна из локальной пользовательской сессии, пользователем, не имеющим привилегий администратора.
Модуль ядра scsi_transport_iscsi по умолчанию не загружается.