Oracle Cloud Infrastructureドキュメント

Oracle Linux STIG画像の改訂履歴

Oracle Linux STIGイメージは、セキュリティの問題に対処するために定期的に更新されます。

古いOracle Linux STIGイメージをデプロイする場合は、四半期ごとの定期的なDISA STIG更新をチェックするために、その後もスキャンを実行することをお薦めします。詳細は、コンプライアンスのためのインスタンスの再スキャンを参照してください。コンセプト・トピック・テンプレート

Oracle Linux 8

Oracle-Linux-8.10-STIG 2025年6月
この情報には次のものが含まれます。
  • Oracle Linux-8.10-2025.06.24-STIG (x86_64用)
  • Oracle Linux-8.10-aarch64-2025.06.24-STIG (aarch64用)
画像情報
  • kernel-uek: 5.15.0-309.180.4.el8uek
  • scap-security-guide: 0.1.76-1.0.3.el8.noarch
  • Oracle Linux 8 Ver 2、Rel 4のDISA STIGに対してOracle Linux 8.10の最初のリリースが強化されました。
  • システム・パッケージが、入手可能な最新バージョンに更新されました。セキュリティ修正が含まれています。
  • イメージに適用される追加のSTIGルール修正。「チェックリストを使用した追加構成の表示」を参照してください。
  • /usr/share/xml/stigのチェックリスト・ファイル:
    • OL8_SSG_STIG_V2R4_CHECKLIST_RELEASE.ckl
    • OL8_DISA_BENCHMARK_V2R4_CHECKLIST_RELEASE.ckl
コンプライアンス情報

目標: Oracle Linux 8バージョン2リリース4用のDISAS STIGに準拠したSSG "STIG"プロファイル

  • x86_64のチェックリスト・コンプライアンス・スコア: 79.94%
  • aarch64のチェックリスト・コンプライアンス・スコア: 79.87%

目標: Oracle Linux 8バージョン2リリース4のDISA STIGプロファイル

  • x86_64のチェックリスト・コンプライアンス・スコア: 84.26%
  • aarch64のチェックリスト・コンプライアンス・スコア: 84.26%
ノート

DISA STIGベンチマークのコンプライアンス・スコアが高いほど、完全なDISA STIGと比較して、より限定されたルールの範囲が反映されます。しかし、SSGの「STIG」プロファイルは完全なDISA STIGを占め、画像のコンプライアンスをより包括的に評価します。
Oracle-Linux-8.10-STIG 2024年9月
この情報には次のものが含まれます。
  • Oracle Linux-8.10-2024.08.20-STIG (x86_64用)
  • Oracle Linux-8.10-aarch64-2024.08.20-STIG (aarch64用)
画像情報
  • kernel-uek: 5.15.0-209.161.7.1.el8uek
  • Oracle Linux 8 Ver 1、Rel 10のDISA STIGに対してOracle Linux 8.10の最初のリリースが強化されました。
  • システム・パッケージが、入手可能な最新バージョンに更新されました。セキュリティ修正が含まれています。
  • イメージに適用される追加のSTIGルール修正。「チェックリストを使用した追加構成の表示」を参照してください。
  • /usr/share/xml/stigのチェックリスト・ファイル:
    • OL8_SSG_STIG_V1R10_CHECKLIST_RELEASE.ckl
    • OL8_DISA_BENCHMARK_V1R8_CHECKLIST_RELEASE.ckl
コンプライアンス情報

目標: Oracle Linux 8バージョン1リリース1用のDISAS STIGに準拠したSSG "STIG"プロファイル、リリース10

  • x86_64のチェックリスト・コンプライアンス・スコア: 74.63%
  • aarch64のチェックリスト・コンプライアンス・スコア: 74.55%

目標: DISA STIG for Oracle Linux 8 Ver 1、 Rel 8のベンチマーク・プロファイル

  • x86_64のチェックリスト・コンプライアンス・スコア: 80.57%
  • aarch64のチェックリスト・コンプライアンス・スコア: 80.57%
ノート

DISA STIGベンチマークのコンプライアンス・スコアが高いほど、完全なDISA STIGと比較して、より限定されたルールの範囲が反映されます。しかし、SSGの「STIG」プロファイルは完全なDISA STIGを占め、画像のコンプライアンスをより包括的に評価します。
Oracle-Linux-8.9-STIG 2024年1月
この情報は次についての情報です。
  • Oracle Linux-8.9-2024.01.25-STIG (x86_64用)
  • Oracle Linux-8.9-aarch64-2024.01.25-STIG (aarch64用)
画像情報
  • kernel-uek: 5.15.0-202.135.2.el8uek
  • Oracle Linux 8 Ver 1、Rel 8のDISA STIGに対してOracle Linux 8.9の最初のリリースが強化されました。
  • システム・パッケージが、入手可能な最新バージョンに更新されました。セキュリティ修正が含まれています。
  • イメージに適用される追加のSTIGルール修正。「チェックリストを使用した追加構成の表示」を参照してください。
  • /usr/share/xml/stigのチェックリスト・ファイル:
    • OL8_SSG_STIG_V1R8_CHECKLIST_RELEASE.ckl
    • OL8_DISA_BENCHMARK_V1R7_CHECKLIST_RELEASE.ckl
コンプライアンス情報

目標: Oracle Linux 8バージョン1、リリース8用のDISAS STIGに準拠したSSG "STIG"プロファイル

  • x86_64のチェックリスト・コンプライアンス・スコア: 67.50%
  • aarch64のチェックリスト・コンプライアンス・スコア: 67.40%

目標: DISA STIG for Oracle Linux 8 Ver 1、 Rel 7のベンチマーク・プロファイル

  • x86_64のチェックリスト・コンプライアンス・スコア: 78.92%
  • aarch64のチェックリスト・コンプライアンス・スコア: 78.92%
ノート

DISA STIGベンチマークのコンプライアンス・スコアが高いほど、完全なDISA STIGと比較して、より限定されたルールの範囲が反映されます。しかし、SSGの「STIG」プロファイルは完全なDISA STIGを占め、画像のコンプライアンスをより包括的に評価します。
Oracle-Linux-8.8-STIG 2023年7月
この情報には次のものが含まれます。
  • Oracle Linux-8.8-2023.07.06-STIG (x86_64用)
  • Oracle Linux-8.8-aarch64-2023.07.06-STIG (aarch64用)
画像情報
  • kernel-uek: 5.15.0-102.110.5.1.el8uek
  • Oracle Linux 8 Ver 1、Rel 6のDISA STIGに対してOracle Linux 8.8の最初のリリースが強化されました。
  • システム・パッケージが、入手可能な最新バージョンに更新されました。セキュリティ修正が含まれています。
  • イメージに適用される追加のSTIGルール修正。「チェックリストを使用した追加構成の表示」を参照してください。
  • /usr/share/xml/stigのチェックリスト・ファイル:
    • OL8_SSG_STIG_V1R6_CHECKLIST_RELEASE.ckl
    • OL8_DISA_BENCHMARK_V1R5_CHECKLIST_RELEASE.ckl
コンプライアンス情報

目標: Oracle Linux 8バージョン1、リリース6用のDISAS STIGに準拠したSSG "STIG"プロファイル

  • x86_64のチェックリスト・コンプライアンス・スコア: 64.81%
  • aarch64のチェックリスト・コンプライアンス・スコア: 64.54%

目標: DISA STIG for Oracle Linux 8 Ver 1、Rel 5ベンチマーク・プロファイル

  • x86_64のチェックリスト・コンプライアンス・スコア: 78.92%
  • aarch64のチェックリスト・コンプライアンス・スコア: 78.92%
ノート

DISA STIGベンチマークのコンプライアンス・スコアが高いほど、完全なDISA STIGと比較して、より限定されたルールの範囲が反映されます。しかし、SSGの「STIG」プロファイルは完全なDISA STIGを占め、画像のコンプライアンスをより包括的に評価します。
Oracle-Linux-8.7-STIG 2023年4月
この情報は次についての情報です。
  • Oracle Linux-8.7-2023.04.26-STIG (x86_64用)
  • Oracle Linux-8.7-aarch64-2023.04.26-STIG (aarch64用)
画像情報
  • kernel-uek: 5.15.0-100.96.32.el8uek
  • Oracle Linux 8 Ver 1、Rel 5のDISA STIGに対してOracle Linux 8.7の最初のリリースが強化されました。
  • システム・パッケージが、入手可能な最新バージョンに更新されました。セキュリティ修正が含まれています。
  • イメージに適用される追加のSTIGルール修正。「チェックリストを使用した追加構成の表示」を参照してください。
  • /usr/share/xml/stigのチェックリスト・ファイル:
    • OL8_SSG_STIG_V1R5_CHECKLIST_RELEASE.ckl
    • OL8_DISA_BENCHMARK_V1R4_CHECKLIST_RELEASE.ckl
コンプライアンス情報

目標: Oracle Linux 8バージョン1、リリース5用のDISAS STIGに準拠したSSG "STIG"プロファイル

  • x86_64のチェックリスト・コンプライアンス・スコア: 63.78%
  • aarch64のチェックリスト・コンプライアンス・スコア: 63.50%

目標: DISA STIG for Oracle Linux 8 Ver 1、Rel 4ベンチマーク・プロファイル

  • x86_64のチェックリスト・コンプライアンス・スコア: 79.25%
  • aarch64のチェックリスト・コンプライアンス・スコア: 79.25%
ノート

DISA STIGベンチマークのコンプライアンス・スコアが高いほど、完全なDISA STIGと比較して、より限定されたルールの範囲が反映されます。しかし、SSGの「STIG」プロファイルは完全なDISA STIGを占め、画像のコンプライアンスをより包括的に評価します。

Oracle Linux 7 (拡張サポート)

Oracle-Linux-7.9-STIG 2025年2月

この情報には次のものが含まれます。

  • Oracle Linux-7.9-2025.02.06-STIG (x86_64用)
  • Oracle Linux-7.9-aarch64-2025.02.06-STIG (aarch64用)
画像情報
  • kernel-uek: 5.4.17-2136.339.5.1.el7uek (x86_64)および5.4.17-2136.338.4.2 (aarch64)
  • システム・パッケージが、入手可能な最新バージョンに更新されました。セキュリティ修正が含まれています。
  • x86_64イメージに追加されたExtended Linux Support (ELS) yumチャネルまたはリポジトリ。
  • コンプライアンス・ターゲットは、Oracle Linux 7バージョン3リリース1用のDISAS STIGに準拠したSSGプロファイルです。
  • 最小SSGバージョン: scap-security-guide-0.1.73-1.0.3
  • イメージに適用される追加のSTIGルール修正。「チェックリストを使用した追加構成の表示」を参照してください。
  • /usr/share/xml/stigのチェックリスト・ファイル:
    • OL7_SSG_STIG_V3R1_CHECKLIST_RELEASE.ckl
    • OL7_DISA_BENCHMARK_V3R1_CHECKLIST_RELEASE.ckl
コンプライアンス情報

目標: Oracle Linux 7バージョン3リリース1用のDISAS STIGに準拠したSSG "STIG"プロファイル

  • チェックリスト・コンプライアンス・スコアx86_64: 81.65%
  • チェックリスト・コンプライアンス・スコアaarch64: 81.65%

目標: DISA STIG for Oracle Linux 7 Ver 3、Rel 1ベンチマークプロファイル

  • チェックリスト・コンプライアンス・スコアx86_64: 91.71%
  • チェックリスト・コンプライアンス・スコアaarch64: 91.71%
ノート

DISAのSTIG標準は、Oracle Linux 7 Ver 3、Rel 1およびOracle Linux 7 Ver 2、Rel 14の間では、文言以外に大きな変更はありませんでした。このため、Oracle Linux 7 Ver 2、Rel 14に準拠しているシステムは、Oracle Linux 7 Ver 3、Rel 1にも準拠しています。
ノート

DISAのSTIG標準は、Oracle Linux 7 Ver 3、Rel 1およびOracle Linux 7 Ver 2、Rel 14の間では、文言以外に大きな変更はありませんでした。このため、Oracle Linux 7 Ver 2、Rel 14に準拠しているシステムは、Oracle Linux 7 Ver 3、Rel 1にも準拠しています。

ノート

DISA STIGベンチマークのコンプライアンス・スコアが高いほど、完全なDISA STIGと比較して、より限定されたルールの範囲が反映されます。しかし、SSGの「STIG」プロファイルは完全なDISA STIGを占め、画像のコンプライアンスをより包括的に評価します。

Oracle-Linux-7.9-STIG 2024年5月

この情報は次についての情報です。

  • Oracle Linux-7.9-2024.05.31-STIG (x86_64用)
  • Oracle Linux-7.9-aarch64-2024.05.31-STIG (aarch64用)
画像情報
  • kernel-uek: 5.4.17-2136.331.7.el7uek
  • システム・パッケージが、入手可能な最新バージョンに更新されました。セキュリティ修正が含まれています。
  • コンプライアンス・ターゲットは、Oracle Linux 7バージョン2リリース14用のDISAS STIGに準拠したSSGプロファイルです。
  • 最小SSGバージョン: scap-security-guide-0.1.72-2.0.1
  • イメージに適用される追加のSTIGルール修正。「チェックリストを使用した追加構成の表示」を参照してください。
  • /usr/share/xml/stigのチェックリスト・ファイル:
    • OL7_SSG_STIG_V2R14_CHECKLIST_RELEASE.ckl
    • OL7_DISA_BENCHMARK_V1R14_CHECKLIST_RELEASE.ckl
コンプライアンス情報

目標: Oracle Linux 7バージョン2リリース14用のDISAS STIGに準拠したSSG "STIG"プロファイル

  • チェックリスト・コンプライアンス・スコアx86_64: 81.36%
  • チェックリスト・コンプライアンス・スコアaarch64: 81.36%

目標: DISA STIG for Oracle Linux 7バージョン2リリース14用のベンチマーク・プロファイル

  • チェックリスト・コンプライアンス・スコアx86_64: 91.77%
  • チェックリスト・コンプライアンス・スコアaarch64: 91.77%
ノート

DISAのSTIG標準は、Oracle Linux 7 Ver 2、Rel 13およびOracle Linux 7 Ver 2、Rel 14の間では、文言以外に大きな変更はありませんでした。このため、Oracle Linux 7 Ver 2、Rel 13に準拠しているシステムは、Oracle Linux 7 Ver 2、Rel 14にも準拠しています。
ノート

DISAのSTIG標準は、Oracle Linux 7 Ver 2、Rel 13およびOracle Linux 7 Ver 2、Rel 14の間では、文言以外に大きな変更はありませんでした。このため、Oracle Linux 7 Ver 2、Rel 13に準拠しているシステムは、Oracle Linux 7 Ver 2、Rel 14にも準拠しています。

ノート

DISA STIGベンチマークのコンプライアンス・スコアが高いほど、完全なDISA STIGと比較して、より限定されたルールの範囲が反映されます。しかし、SSGの「STIG」プロファイルは完全なDISA STIGを占め、画像のコンプライアンスをより包括的に評価します。

Oracle-Linux-7.9-STIG 2023年12月

この情報は次についての情報です。

  • Oracle Linux-7.9-2023.11.30-STIG (x86_64用)
  • Oracle Linux-7.9-aarch64-2023.11.30-STIG (aarch64用)
画像情報
  • kernel-uek: 5.4.17-2136.325.5.1.el7uek
  • システム・パッケージが、入手可能な最新バージョンに更新されました。セキュリティ修正が含まれています。
  • コンプライアンス・ターゲットは、Oracle Linux 7バージョン2リリース13用のDISAS STIGに準拠したSSGプロファイルです。
  • 最小SSGバージョン: scap-security-guide-0.1.69-1.0.1
  • イメージに適用される追加のSTIGルール修正。「チェックリストを使用した追加構成の表示」を参照してください。
  • /usr/share/xml/stigのチェックリスト・ファイル:
    • OL7_SSG_STIG_V2R13_CHECKLIST_RELEASE.ckl
    • OL7_DISA_BENCHMARK_V1R13_CHECKLIST_RELEASE.ckl
コンプライアンス情報

目標: Oracle Linux 7バージョン2リリース13用のDISAS STIGに準拠したSSG "STIG"プロファイル

  • チェックリスト・コンプライアンス・スコアx86_64: 81.36%
  • チェックリスト・コンプライアンス・スコアaarch64: 81.36%

目標: DISA STIG for Oracle Linux 7バージョン2リリース13用のベンチマーク・プロファイル

  • チェックリスト・コンプライアンス・スコアx86_64: 91.71%
  • チェックリスト・コンプライアンス・スコアaarch64: 91.71%
ノート

DISAのSTIG標準は、Oracle Linux 7 Ver 2、Rel 12およびOracle Linux 7 Ver 2、Rel 13の間では、文言以外に大きな変更はありませんでした。このため、Oracle Linux 7 Ver 2、Rel 12に準拠しているシステムは、Oracle Linux 7 Ver 2、Rel 13にも準拠しています。
ノート

DISA STIGベンチマークのコンプライアンス・スコアが高いほど、完全なDISA STIGと比較して、より限定されたルールの範囲が反映されます。しかし、SSGの「STIG」プロファイルは完全なDISA STIGを占め、画像のコンプライアンスをより包括的に評価します。

Oracle-Linux-7.9-STIG 2023年5月

この情報は次についての情報です。

  • Oracle Linux-7.9-2023.05.31-STIG (x86_64用)
  • Oracle Linux-7.9-aarch64-2023.05.31-STIG (aarch64用)
画像情報
  • kernel-uek: 5.4.17-2136.319.1.3.el7uek
  • システム・パッケージが、入手可能な最新バージョンに更新されました。セキュリティ修正が含まれています。
  • コンプライアンス・ターゲットは、Oracle Linux 7バージョン2リリース11用のDISAS STIGに準拠したSSGプロファイルに移行されました。
  • イメージに適用される追加のSTIGルール修正。「チェックリストを使用した追加構成の表示」を参照してください。
  • /usr/share/xml/stigのチェックリスト・ファイル:
    • OL7_SSG_STIG_V2R11_CHECKLIST_RELEASE.ckl
    • OL7_DISA_BENCHMARK_V1R11_CHECKLIST_RELEASE.ckl
コンプライアンス情報

目標: Oracle Linux 7バージョン2リリース11用のDISAS STIGに準拠したSSG "STIG"プロファイル

  • チェックリスト・コンプライアンス・スコアx86_64: 81.36%
  • チェックリスト・コンプライアンス・スコアaarch64: 81.36%

目標: DISA STIG for Oracle Linux 7バージョン2リリース11用のベンチマーク・プロファイル

  • チェックリスト・コンプライアンス・スコアx86_64: 91.71%
  • チェックリスト・コンプライアンス・スコアaarch64: 91.71%
ノート

DISA STIGベンチマークのコンプライアンス・スコアが高いほど、完全なDISA STIGと比較して、より限定されたルールの範囲が反映されます。しかし、SSGの「STIG」プロファイルは完全なDISA STIGを占め、画像のコンプライアンスをより包括的に評価します。