Fix the order in the vdso32 check (part II)
authorAlexander Popov <alex.popov@linux.com>
Sat, 30 Dec 2023 20:44:34 +0000 (23:44 +0300)
committerAlexander Popov <alex.popov@linux.com>
Sat, 30 Dec 2023 20:44:34 +0000 (23:44 +0300)
kernel_hardening_checker/checks.py

index 50dea2bf27b1c2faf693287978c94bded93c4832..9ff27f36ff450bb9dc5f6cf0e9dfd2369d0839b7 100644 (file)
@@ -552,7 +552,7 @@ def add_cmdline_checks(l, arch):
         l += [OR(CmdlineCheck('cut_attack_surface', 'kspp', 'vdso32', '0'),
                  CmdlineCheck('cut_attack_surface', 'my', 'vdso', '0'),
                  CmdlineCheck('cut_attack_surface', 'my', 'vdso32', '1'),
-                 CmdlineCheck('cut_attack_surface', 'my', 'vdso', '0'),
+                 CmdlineCheck('cut_attack_surface', 'my', 'vdso', '1'),
                  AND(KconfigCheck('cut_attack_surface', 'kspp', 'COMPAT_VDSO', 'is not set'),
                      CmdlineCheck('cut_attack_surface', 'my', 'vdso32', 'is not set'),
                      CmdlineCheck('cut_attack_surface', 'my', 'vdso', 'is not set')))] # the vdso and vdso32 parameters must not be 2