Patchen des Dirty Cow Exploit auf CentOS

• Was ist "Dirty Cow (CVE-2016-5195)"?
• Betroffene Systeme
• Testen und Patchen
• Fazit

Was ist "Dirty Cow ( CVE-2016-5195 )"?

Die Sicherheitsanfälligkeit "Dirty Cow" wird durch die Verarbeitung von Code durch Linux ausgenutzt. Es ermöglicht einem nicht privilegierten Benutzer, Root-Rechte zu erlangen. Dies kann auf jedem Server mit einem anfälligen Kernel verwendet werden. Zum Zeitpunkt des Schreibens wurden bestimmte Betriebssysteme aktualisiert, andere sind jedoch weiterhin betroffen. Die Sicherheitsanfälligkeit wird normalerweise bei gemeinsam genutzten Hosting-Konten mit Shell-Zugriff verwendet. Um Schäden für andere Benutzer zu vermeiden, ist die Aktualisierung von entscheidender Bedeutung.

Betroffene Systeme

Jedes CentOS 5/6/7 System.

Testen und Patchen

RHEL verfügt über ein Dienstprogramm zum Testen Ihres Servers. Laden Sie einfach Folgendes herunter mit:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Wenn Ihr Server anfällig ist, werden Sie vom Skript benachrichtigt:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Wenn Sie tatsächlich verwundbar sind, fahren Sie mit dem nächsten Schritt fort. Andernfalls ist keine Aktion erforderlich.

Das Patchen ist ganz einfach:

yum update -y
reboot

Überprüfen Sie, ob Ihr Server gepatcht wurde, indem Sie das rh-cveSkript erneut ausführen . Wenn Ihr Server weiterhin betroffen ist, müssen wir ihn manuell patchen.

Manueller Patch

Wir müssen Systemtap installieren, um das Kernel-Update anzuwenden:

yum install systemtap -y

Erstellen Sie nun eine Datei mit dem Namen new.stp.

Fügen Sie Folgendes ein:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Speichern und dann beenden.

Führen Sie den folgenden Befehl aus:

stap -g new.stp

Starten Sie jetzt Ihren Server neu:

shutdown -r now

Fazit

Herzliche Glückwünsche. Sie haben Ihren Server erfolgreich aktualisiert.