ZDNet Japan Brand Site:
ZDNet Japan
builder
リファレンス » カーネル

CPUのページテーブルのNX bitによる実行保護が有効であるというメッセージ

Intel CPUのNX機能はPAEページフォーマットを有効にしなければならない。且つカーネル側でCONFIG_X86_PAE=y(本バージョンのカーネルではディフォルト)が有効でなければならない。

OSSメッセージペディア  2008年3月25日 15時00分

NX (Execute Disable) protection: active

対処

通知情報のため、対処の必要はなし。

説明

CPUのページテーブルのNX bitによる実行保護が有効である。

Intel CPUのNX機能はPAEページフォーマットを有効にしなければならない。且つカーネル側でCONFIG_X86_PAE=y(本バージョンのカーネルではディフォルト)が有効でなければならない。上記の条件が満たすとカーネルが起動時にCPUのページテーブルエントリーのNX bit(64-bit目)をセットし、ハードウエアのNX機能によりページ保護を行なう。保護されるページは悪意を持ったプログラムからバッファオーバーフロー攻撃などを免かれる。RedHat社のサイトより関連情報の確認が可能である:

http://people.redhat.com/mingo/nx-patches/QuickStart-NX.txt

NX機能と同じバッファオーバーフロー攻撃に有効な技術 ExecShieldについて次のサイトに関連情報を得られる:

http://www.redhat.com/docs/manuals/enterprise/RHEL-4-Manual/ja/security-guide/s1-wstation-service.html

記事提供：OSS Message Pedia

「経営が知るべきバズワード」 の新着情報

「カーネル」 のバックナンバー

ホワイトペーパー
  1. クライアントPC約1万1000台への大規模導入、兵庫県が選んだ認証セキュリティ！！
  2. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-2
  3. 強固なビジネスプロセスマネジメントの実現に向けて
  4. CIOを対象とした情報管理に関するレポート
  5. IT Does Matter: いかにITエコシステムが生産性、競争力を高めるか

もっと見る »

もっと見る »

  1. 知らないと差がつく−SaaS型アウトソーシング戦略　５つの秘訣と人気事例
  2. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-1
  3. CMS未導入企業300社へのアンケート 担当者のホンネを徹底追求
  4. 精度の高いRFPを作成するためのサンプルRFI
  5. ＳＥ／若手社員のための会計周辺業務の基礎知識 PART-2

もっと見る »

http://japan.zdnet.com/reference/kernel/story/0,3800080420,20369992,00.htm
CPUのページテーブルのNX bitによる実行保護が有効であるというメッセージ

ZDNet Japan Essential Topic

Intel Video Series

sponsored by Intel

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»