Fedora 30を強化し、このような対策に触れました。open-scap.org実際、コマンドは次のようになります。
sudo find /dev -context *:device_t:* \( -type c -o -type b \) -printf "%p %Z\n"
私のシステムでは、以下を返します。
/dev/udmabuf system_u:object_r:device_t:s0
/dev/udmabufラベルは正しいですか?
Fedora 30を強化し、このような対策に触れました。open-scap.org実際、コマンドは次のようになります。
sudo find /dev -context *:device_t:* \( -type c -o -type b \) -printf "%p %Z\n"
私のシステムでは、以下を返します。
/dev/udmabuf system_u:object_r:device_t:s0
/dev/udmabufラベルは正しいですか?