Descripción de CAP_SYS_MODULE
La capability CAP_SYS_MODULE permite cargar y descargar módulos del kernel.1
Casos de Uso Comunes
- Utilidades como insmod, rmmod o modprobe que gestionan los módulos del kernel.
Llamadas al Sistema Asociadas
Esta capability está relacionada con llamadas al sistema como init_module y delete_module.4
Implicaciones de Seguridad
La capacidad de cargar módulos en el kernel otorga un control muy alto sobre el sistema y puede ser utilizada para actividades maliciosas.
Comandos y Herramientas Relacionadas
- insmod, rmmod, modprobe.
- capsh: Shell con capacidades para pruebas y depuración de capabilities.1