Den Test-Videotreiber blockieren

Warum es wichtig ist

Der Treiber vivid erzeugt fake Video-Geräte zum Testen von Videosoftware und hat auf einem normalen Rechner keinen Nutzen. Fehler darin haben früher Rechteausweitungen erlaubt. Ist er nicht geladen, können diese Fehler nicht genutzt werden. Da er ohnehin meist nicht geladen ist, ist der Gewinn klein, der Aufwand null.

Wie es funktioniert

Fügt eine Modprobe-Konfiguration hinzu, die das Laden des Moduls vivid sperrt. Jeder Versuch, es zu laden, durch einen Administrator oder einen Angreifer, der modprobe ausführen kann, scheitert.

Für wen es sich eignet

Alle außer Entwickler, die Videoaufnahme- oder Kamerasoftware mit virtuellen Geräten testen und vivid brauchen.

Was Sie bemerken könnten

Für normale Benutzer nichts. Ein Entwickler, der vivid zu laden versucht, sieht modprobe scheitern, und keine virtuellen Testkameras erscheinen.

Auf Ihrem Computer prüfen

Prüfen, ob die Module geladen sind:

lsmod | grep -E '^(vivid) '

Von Hand anwenden

Dem System sagen, sie nicht zu laden, in einer eigenen Datei:

sudo tee /etc/modprobe.d/90-modules-vivid.conf <<'EOF'
install vivid /bin/false
EOF

Rückgängig machen

Entfernen Sie die Datei. Bereits geladene Module bleiben bis zum nächsten Neustart.

Verwandte Einstellungen

• Unbekannte Netzwerkprotokolle blockieren

Quellen

Linux Hardening Guide (madaidans)

2.5.2