Mevcut sunucunuzda açığa sebep olan ilgili modüller yüklü değilse ve sunucunuzu güncellemeden geçici olarak önlem almak istiyorsanız aşağıdaki adımları uygulayabilirsiniz.
Öncelikle sunucunuzda ilgili modüllerin yüklü olup olmadığını kontrol edin. Çıktının boş gelmesi, modüllerin yüklü olmadığı anlamına gelir. Ancak yine de bu modüllerin ileride yüklenmesini engellemek için gerekli önlemi almamız gerekir.
Sunucunuzda ilgili modüller yüklü mü kontrol etmek için:
lsmod | egrep '^(esp4|esp6|rxrpc)'
Aşağıdaki komut ile bu modüllerin yüklenmesini kalıcı olarak engelleyebilirsiniz:
sudo sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf"
cat /etc/modprobe.d/dirtyfrag.conf
Aşağıdaki gibi bir çıktı almanız gerekir:
install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
Kontrol amaçlı test;
Kontrol sağlamak için aşağıdaki komutu çalıştırabilirsiniz. Eğer yapılandırma doğruysa sistem modülü yüklemeye çalışacak fakat engellendiği için ERROR hatası dönecektir:
modprobe esp4 2>&1
modprobe: ERROR: Error running install command '/bin/false' for module esp4: retcode 1
modprobe: ERROR: could not insert 'esp4': Invalid argument