ترقيع استغلال البقرة القذرة في CentOS

• ما هو "البقرة القذرة (CVE-2016-5195)"؟
• الأنظمة المتأثرة
• الاختبار والترقيع
• استنتاج

ما هو "البقرة القذرة ( CVE-2016-5195 )"؟

يتم استغلال ثغرة "Dirty Cow" من خلال كيفية معالجة Linux للتعليمات البرمجية. يسمح لمستخدم غير مميز بالحصول على امتيازات الجذر. يمكن استخدام هذا في أي خادم به نواة غير حصينة. في وقت كتابة هذا التقرير ، كانت هناك تحديثات لبعض أنظمة التشغيل ، ولكن البعض الآخر لا يزال يتأثر. عادة ما يتم استخدام الثغرة الأمنية في حسابات الاستضافة المشتركة مع الوصول إلى shell. على هذا النحو ، لمنع حدوث تلف للمستخدمين الآخرين ، يعد التحديث أمرًا بالغ الأهمية.

الأنظمة المتأثرة

أي نظام CentOS 5/6/7.

الاختبار والترقيع

RHEL لديه أداة مساعدة متاحة لاختبار الخادم الخاص بك. ما عليك سوى تنزيل ما يلي باستخدام:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

إذا كان الخادم ضعيفًا ، فسيتم إخطارك بالبرنامج النصي:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

إذا كنت بالفعل عرضة للخطر ، فانتقل إلى الخطوة التالية. وإلا، مطلوب أي إجراء.

الترقيع بسيط للغاية:

yum update -y
reboot

تحقق من أنه تم تصحيح خادمك عن طريق تشغيل rh-cveالبرنامج النصي مرة أخرى. إذا كان خادمك لا يزال متأثرًا ، فيجب علينا تصحيحه يدويًا.

التصحيح اليدوي

يجب تثبيت Systemtap لتطبيق تحديث kernel:

yum install systemtap -y

الآن ، قم بإنشاء ملف يسمى new.stp.

قم بلصق ما يلي:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

احفظ ، ثم اخرج.

قم بتشغيل الأمر التالي:

stap -g new.stp

الآن ، أعد تشغيل الخادم الخاص بك:

shutdown -r now

استنتاج

تهانينا. لقد قمت بتحديث الخادم الخاص بك بنجاح.