漏洞简介
漏洞名称:Dirty Cow(脏牛漏洞)
漏洞编号:CVE-2016-5195
漏洞危害:低权限用户可利用该漏洞在受影响的Linux系统上实现本地提权获取root权限
影响范围:Linux内核>=2.6.22(2007年发行),2016年10月18日修复
风险等级:高
漏洞原理
Linux内核的内存子系统在以写时拷贝(copy-on-write)技术处理私有只读内存映射破损发生了竞态条件(Race condition)。从而,一个没有权限的本地用户可以使用此漏洞获得对其他只读内存映射的写入权限,从而提高了他们对系统的控制权限。——Red Hat.
竞态条件:百度百科 维基百科
漏洞复现
测试环境:ubuntu-14.04.4
先看一下超级管理员
更多信息
https://github.com/dirtycow/dirtycow.github.io/wiki/VulnerabilityDetails
https://dirtycow.ninja/
Red hat: https://access.redhat.com/security/cve/cve-2016-5195
Debian: https://security-tracker.debian.org/tracker/CVE-2016-5195
Ubuntu: http://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-5195.html
SUSE: https://www.suse.com/security/cve/CVE-2016-5195/
未完待续……