modulejail

ModuleJail 是一个用于主动缩减 Linux 主机内核模块攻击面的安全工具。它通过 POSIX Shell 脚本扫描当前未加载的内核模块，生成 /etc/modprobe.d/modulejail-blacklist.conf 黑名单文件，禁用所有非必需模块（保留系统运行所需基础模块及可选白名单）。无需守护进程、不修改 initramfs、无外部依赖，仅单次执行即可生效。适用于服务器、虚拟机等生产环境的安全加固，尤其适合需快速降低 CVE 暴露风险、规避未修复内核模块漏洞的运维场景。