Descripción de CAP_SYS_RAWIO
La capability CAP_SYS_RAWIO permite realizar operaciones de E/S directamente a dispositivos (mmap(2) de /dev/mem, /dev/kmem, /dev/raw*, ioctl(2) con comandos de disco).1
Casos de Uso Comunes
- Utilidades de bajo nivel para acceder directamente al hardware, como herramientas de diagnóstico de disco o de memoria.
Llamadas al Sistema Asociadas
Esta capability puede estar relacionada con llamadas al sistema como ioperm e iopl y el acceso a ficheros de dispositivo como /dev/kmem y /dev/mem.4
Implicaciones de Seguridad
Permitir el acceso directo al hardware puede ser muy peligroso si se abusa de esta capability.
Comandos y Herramientas Relacionadas
- hdparm, dd.
- capsh: Shell con capacidades para pruebas y depuración de capabilities.1