Parcheando el exploit Dirty Cow en CentOS

• ¿Qué es "Dirty Cow (CVE-2016-5195)"?
• Sistemas afectados
• Prueba y parches
• Conclusión

¿Qué es "Dirty Cow ( CVE-2016-5195 )"?

La vulnerabilidad "Dirty Cow" se explota a través de cómo Linux procesa el código. Permite que un usuario sin privilegios obtenga privilegios de root. Esto se puede usar en cualquier servidor con un núcleo vulnerable. Al momento de escribir este artículo, ha habido actualizaciones para ciertos sistemas operativos, pero otros siguen afectados. La vulnerabilidad se usa generalmente en cuentas de alojamiento compartido con acceso de shell. Como tal, para evitar daños a otros usuarios, la actualización es crucial.

Sistemas afectados

Cualquier sistema CentOS 5/6/7.

Prueba y parches

RHEL tiene una utilidad disponible para probar su servidor. Simplemente descargue lo siguiente con:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Si su servidor es vulnerable, el script le notificará:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Si realmente eres vulnerable, continúa con el siguiente paso. De lo contrario, no se requiere ninguna acción.

El parcheo es bastante simple:

yum update -y
reboot

Verifique que su servidor haya sido parcheado ejecutando el rh-cvescript nuevamente. Si su servidor aún está afectado, debemos parchearlo manualmente.

Parche Manual

Debemos instalar Systemtap para aplicar la actualización del kernel:

yum install systemtap -y

Ahora, cree un archivo llamado new.stp.

Pegue lo siguiente:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Guardar, luego salir.

Ejecute el siguiente comando:

stap -g new.stp

Ahora, reinicie su servidor:

shutdown -r now

Conclusión

Felicidades. Has actualizado tu servidor con éxito.