mirror of
https://git.yoctoproject.org/meta-security
synced 2026-05-09 17:40:32 +00:00
4842e14299
take over layer Signed-off-by: Armin Kuster <akuster808@gmail.com>
25 lines
1.6 KiB
Python
25 lines
1.6 KiB
Python
############################################################################################
|
|
# Kernel Hardening Configurations
|
|
############################################################################################
|
|
hardening_kco = {'CONFIG_DEFAULT_MMAP_MIN_ADDR': 'not set',}
|
|
hardening_kco_ref = {'CONFIG_DEFAULT_MMAP_MIN_ADDR': '32768',}
|
|
############################################################################################
|
|
# Keys Kernel Configuration
|
|
############################################################################################
|
|
keys_kco = {}
|
|
keys_kco_ref = {}
|
|
############################################################################################
|
|
# Security Kernel Configuration
|
|
############################################################################################
|
|
security_kco = {'CONFIG_LSM_MMAP_MIN_ADDR': 'not set',}
|
|
security_kco_ref = {'CONFIG_LSM_MMAP_MIN_ADDR': '32768',}
|
|
############################################################################################
|
|
# Integrity Kernel Configuration
|
|
############################################################################################
|
|
integrity_kco = {}
|
|
integrity_kco_ref = {}
|
|
############################################################################################
|
|
# Comments
|
|
############################################################################################
|
|
comments = {'CONFIG_DEFAULT_MMAP_MIN_ADDR': 'Defines the portion of low virtual memory that should be protected from userspace allocation. Keeping a user from writing to low pages can help reduce the impact of kernel NULL pointer bugs.'}
|