ModuleJail 是一个新的开源工具，通过自动黑名单所有未使用的内核模块来帮助保护 Linux 系统安全，有效减少攻击面。该脚本通过为当前未使用的模块创建 modprobe.d 黑名单文件来工作，支持基线例外和管理员白名单功能。在当前 AI 辅助安全扫描预计会快速暴露大量内核模块漏洞的背景下，这个工具的出现恰逢其时。
背景
内核模块是 Linux 系统中常见的攻击向量，因为它们以高权限运行且可能包含漏洞。传统安全方法通常在发现漏洞后采取被动措施。
- 来源
- Lobsters
- 发布时间
- 2026年5月20日 22:46
- 评分
- 7.0 / 10