Script simples em Shell para testar se o kernel está com o patch KPTI habilitado
Esse script absolutamente simples usa o comando dmesg para buscar nos log de boot do kernel a flag do KPTI e mostrar ao usuário uma indicação de kernel seguro ou em risco e eventuais soluções.
Descrição
Esse script absolutamente simples usa o comando dmesg para buscar nos log de boot do kernel a flag do KPTI e mostrar ao usuário uma indicação de kernel seguro ou em risco e eventuais soluções.
#!/bin/bash TEST=`dmesg -H | grep 'Kernel/User page tables isolation' | cut -d' ' -f8` if [ $TEST == "enabled" ]; then echo -e "\033[0;32;40m PC PROTEGIDO\033[0m" else echo -e "\033[1;31;40m PC EM RISCO\033[0m" echo -e "\033[0;32;40m ########\033[0m" echo "Atualize sua distro ou compile um novo kernel habilitando CONFIG_PAGE_TABLE_ISOLATION=y" fi
Manjaro Linux