ZDNet Japan Brand Site:
ZDNet Japan
builder

CPUのページテーブルのNX bitによる実行保護が有効であるというメッセージ

Intel CPUのNX機能はPAEページフォーマットを有効にしなければならない。且つカーネル側でCONFIG_X86_PAE=y(本バージョンのカーネルではディフォルト)が有効でなければならない。

OSSメッセージペディア  2008年3月25日 15時00分

NX (Execute Disable) protection: active

対処

通知情報のため、対処の必要はなし。

説明

CPUのページテーブルのNX bitによる実行保護が有効である。

Intel CPUのNX機能はPAEページフォーマットを有効にしなければならない。且つカーネル側でCONFIG_X86_PAE=y(本バージョンのカーネルではディフォルト)が有効でなければならない。上記の条件が満たすとカーネルが起動時にCPUのページテーブルエントリーのNX bit(64-bit目)をセットし、ハードウエアのNX機能によりページ保護を行なう。保護されるページは悪意を持ったプログラムからバッファオーバーフロー攻撃などを免かれる。RedHat社のサイトより関連情報の確認が可能である:

http://people.redhat.com/mingo/nx-patches/QuickStart-NX.txt

NX機能と同じバッファオーバーフロー攻撃に有効な技術 ExecShieldについて次のサイトに関連情報を得られる:

http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/ja/security-guide/s1-wstation-service.html

記事提供:OSS Message Pedia

http://japan.zdnet.com/reference/kernel/story/0,3800080420,20369992,00.htm
CPUのページテーブルのNX bitによる実行保護が有効であるというメッセージ

ZDNet Japan Essential Topic

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更 »