在 /dev 中添加 noexec 挂载选项是否安全？

Question

它是安全的添加noexec安装选项，同时安装devtmpfs上/dev？我问这个是因为在我的 ubuntu 机器中，默认选项是rw,nosuid,realtime（使用 找到cat /proc/mounts | grep /dev）。有什么理由不noexec默认添加吗？

Answer 1

不。

仍然有一些程序，例如/sbin/v86d，即使是现在，内存映射/dev/zero与PROT_EXEC，没有充分的理由。

进一步阅读

• 米库拉斯·帕托卡 (2019-09-13)。 udev坐骑/dev与noexec标志。Debian 错误 #940171。
• Michal Januszewski (2008-09-21)。v86dsegfaults with -x86emu，但在启用此标志时有效。Gentoo 错误 #226107。