UCloud-201610-001: 内核‘Dirty Cow’提权漏洞安全预警
Linux 内核近日爆发的’Dirty Cow’漏洞(CVE-2016-5195),可以导致低权限用户实现本地提权。请检查您使用内核是否在影响范围之内,并及时升级。
影响范围
Linux kernel >=2.6.22
修复方案
1.等待 Linux发布官方修复版本后及时升级,修复版本发出后UCloud会修改此通告并发布修复通知,请关注;
2.获取修复代码,自行编译修复,代码下载地址:http://t.cn/RVCq1fR
漏洞详情
(CVE-2016-5195)Linux内核的内存子系统在处理写(Copy-on-Write)时存在条件竞争漏洞,导致可以破坏私有只读内存映射。攻击者可以欺骗系统修改可读的用户空间代码然后去执行,一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限,比如攻击者修改存在的setuid文件去提升权限。
参考链接
http://dirtycow.ninja/
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 这个小岛,为何让总书记如此牵挂? 4963864
- 2 国家电网回应居民电费涨价传闻 4999939
- 3 韩红那英看外国歌手的表情都一样 4805847
- 4 华流永不过时 4778692
- 5 记者北川直播白蝴蝶入镜6次 4633125
- 6 韩红拿了冠军还要发简历 4554917
- 7 呼和浩特给二三孩家庭发5000元津贴 4497868
- 8 河南一商户发现欠燃气费近5亿元 4309286
- 9 广东交通落后县没有国道?假的 4203835
- 10 背背佳90天卖了一个亿 4152042