中危 检查是否禁用jffs2文件系统模块

风险描述

未在/etc/modprobe.d/*.conf配置禁用规则：install jffs2 /bin/true

解决方案

1、创建或编辑/etc/modprobe.d/CIS.conf添加：

# 检查是否禁用jffs2文件系统模块
install jffs2 /bin/true

温馨提示

jffs2（日志记录闪存文件系统2）文件系统类型是用于闪存设备的日志结构文件系统。 删除对不需要的文件系统类型的支持减少了系统的本地攻击面。 如果不需要此文件系统类型，请将其禁用。