De Dirty Cow Exploit patchen op CentOS

• Wat is "Dirty Cow (CVE-2016-5195)"?
• Betrokken systemen
• Testen en patchen
• Gevolgtrekking

Wat is "Dirty Cow ( CVE-2016-5195 )"?

De kwetsbaarheid "Dirty Cow" wordt misbruikt door de manier waarop Linux code verwerkt. Hiermee kan een onbevoegde gebruiker rootprivileges verkrijgen. Dit kan gebruikt worden op elke server met een kwetsbare kernel. Op het moment van schrijven zijn er updates voor bepaalde besturingssystemen, maar andere blijven getroffen. Het beveiligingslek wordt meestal gebruikt op gedeelde hostingaccounts met shell-toegang. Als zodanig is updaten cruciaal om schade aan andere gebruikers te voorkomen.

Betrokken systemen

Elk CentOS 5/6/7 systeem.

Test en patchen

RHEL heeft een hulpprogramma beschikbaar om uw server te testen. Download eenvoudig het volgende met:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Als uw server kwetsbaar is, krijgt u een melding via het script:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Als je inderdaad kwetsbaar bent, ga dan verder met de volgende stap. Anders is er geen actie vereist.

Patchen is vrij eenvoudig:

yum update -y
reboot

Controleer of uw server is gepatcht door het rh-cvescript opnieuw uit te voeren. Als uw server nog steeds wordt beïnvloed, moeten we deze handmatig patchen.

Handmatige patch

We moeten Systemtap installeren om de kernel-update toe te passen:

yum install systemtap -y

Maak nu een bestand met de naam new.stp.

Plak het volgende:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Sla op en sluit af.

Voer de volgende opdracht uit:

stap -g new.stp

Start nu uw server opnieuw op:

shutdown -r now

Gevolgtrekking

Gefeliciteerd. U heeft uw server succesvol bijgewerkt.