Post #2058639
2026-04-30 09:14 UTC
@lienrag @bortzmeyer @victorhery @LaurentChemla
Je ne sais pas comment le vérifier formellement, mais vérifier si dans vos kernlog, le module a été chargé par le passé permet d'avoir une première piste.
Si ce n'est pas le cas vous êtes safe (sur la periode de logs analysée)
Replies (1)
-
@benjamin@piaille.fr 2026-04-30 09:23
@lienrag @bortzmeyer @victorhery @LaurentChemla Note: quand je dit kernlog, je dit en fait audit.log. Par défaut le noyau linux ne loggue pas les chargements de modules. Donc cette vérification dans les logs n'est possible que si vous aviez un auditlog qui logguerait le chargement de module. genre via auditctl -w /sbin/insmod -p x -k module-change ou une version plus récente