Existe proteção contra estouro de buffer do Exec Shield para o Ubuntu?

12

Tentei habilitar o Exec Shield no Ubuntu 12.04 com o seguinte comando

sudo sysctl -w kernel.exec-shield=1

mas disse

error: "kernel.exec-shield" is an unknown key

Caso contrário, qual é a solução equivalente para o Ubuntu e como posso instalá-lo e ativá-lo?

kernel security

— Desmond Hume
fonte

8

O Ubuntu tem a proteção NX ativada por padrão. Isso usa o hardware NX quando a CPU o suporta, ou usa a emulação do NX no kernel (o equivalente ao patch do Red Hat Exec Shield).

Para mais informações, visite: https://wiki.ubuntu.com/Security/Features

mais especificamente: https://wiki.ubuntu.com/Security/Features#nx

— mdeslaur
fonte

0

Abra seu arquivo /etc/sysctl.conf:

# sudo gedit /etc/sysctl.conf
#### Add the following lines:

###enable ExecShield protection

kernel.exec-shield = 1

###enable random placement of virtual memory regions protection

kernel.randomize_va_space = 1

Salve e feche o arquivo.

Para carregar o sysctl sem reinicialização, digite este comando abaixo:
sysctl -p

— Secca
fonte

2

Você pode confirmar que o Ubuntu suporta a chave kernel.exec-shield? A última vez que verifiquei, não. Este parece ser um recurso do Red Hat / Fedora até agora.

— Kevin Bowen