[linux] rkhunter: suspicious shared memory segment?

paai j.j.paijmans op gmail.com
Di Mrt 13 09:05:45 CET 2018


Na de update van Kubuntu 17.10 krijgt rkhunter het hippeleflippus:

Warning: The following suspicious shared memory segments have been found:
          Process: /usr/lib/firefox/firefox    PID: 1951    Owner: paai
          Process: /usr/bin/systemsettings5    PID: 1969    Owner: paai
          Process: /usr/lib/firefox/firefox    PID: 1951    Owner: paai
          Process: /usr/lib/thunderbird/thunderbird    PID: 1886    Owner: paai
          Process: /usr/lib/thunderbird/thunderbird    PID: 1886    Owner: paai
          Process: /usr/NX/bin/nxnode.bin    PID: 2282    Owner: paai
          Process: /usr/NX/bin/nxnode.bin    PID: 2282    Owner: paai

Thunderbird en Firefox komen met ps ax niet tevoorschijn en zijn op die machine dan ook niet gestart.
/usr/bin/systemsettings5  en /usr/NX/bin/nxnode.bin wel.

  
rkhunter heeft in mijn ervaring nog al eens last van false positives.




Meer informatie over de Linux maillijst