modprobe no Centos 7.3 retorna resultados múltiplos e / ou estranhos

Question

Alguém pode me dizer por que o seguinte comando

modprobe -n -v dccp_ipv4

retorna dois resultados?

install /bin/true
install /bin/true

E por que

modprobe -n -v dccp_ipv6

retorna três?

install /bin/true
install /bin/true
install /bin/true

Estou no lançamento do CentOS Linux 7.3.1611 (Core) e em /etc/modprobe.d Eu tenho um número de arquivos, entre os quais um arquivo com recomendações do CIS. Este arquivo contém (entre outros):

install dccp_ipv4 /bin/true
install dccp_ipv6 /bin/true

Acima de duas são as únicas ocorrências nos arquivos em /etc/modprobe.d

Além disso, um

modprobe -n -v udf

retorna duas linhas também:

insmod /lib/modules/3.10.0-514.21.2.el7.x86_64/kernel/lib/crc-itu-t.ko
install /bin/true

O conteúdo do arquivo CIS em /etc/modprobe.d é:

install udf /bin/true

Então, por que a linha insmod?

Estou perguntando isso porque um scanner de vulnerabilidade espera apenas uma linha de saída (neste caso install / bin / true)

    

Answer 1

Existem vários resultados, pois há várias dependências:  %código% irá listar as dependências para esse módulo.

por exemplo:

$ modprobe -n -v dccp_ipv6
insmod /lib/modules/3.10.0-514.el7.x86_64/kernel/net/dccp/dccp.ko
insmod /lib/modules/3.10.0-514.el7.x86_64/kernel/net/dccp/dccp_ipv4.ko
insmod /lib/modules/3.10.0-514.el7.x86_64/kernel/net/dccp/dccp_ipv6.ko

So, why the insmod line ?

O módulo modinfo -F depends <module_name> depende de udf e udf e o crc-itu-t está habilitado para carregamento, portanto, a linha crc-itu-t .

O insmod indica que o módulo está desativado - que é o que seu scanner está procurando.

Para mim, esse comportamento é o mesmo no CentOS 6.8 e 7.1.

hth