Patching the Dirty Cow Exploit pe CentOS

• Ce este „Vaca murdară (CVE-2016-5195)”?
• Sisteme afectate
• Test și patch-uri
• Concluzie

Ce este „Vaca murdară ( CVE-2016-5195 )”?

Vulnerabilitatea „Vaca murdară” este exploatată prin modul în care procesează Linux codul. Permite unui utilizator neprivilegiat să obțină privilegii root. Acesta poate fi folosit pe orice server cu un nucleu vulnerabil. În momentul scrierii, au existat actualizări pentru anumite sisteme de operare, dar altele rămân afectate. Vulnerabilitatea este utilizată de obicei pe conturile de hosting gazduite partajate cu acces la shell. Ca atare, pentru a preveni deteriorarea altor utilizatori, actualizarea este crucială.

Sisteme afectate

Orice sistem CentOS 5/6/7.

Test și patch-uri

RHEL are o utilitate disponibilă pentru a testa serverul. Pur și simplu descărcați următoarele cu:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Dacă serverul dvs. este vulnerabil, scriptul va fi notificat:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Dacă sunteți într-adevăr vulnerabil, treceți la pasul următor. În caz contrar, nu este necesară nicio acțiune.

Patching-ul este destul de simplu:

yum update -y
reboot

Verificați dacă serverul dvs. a fost corelat rulând rh-cvescriptul. Dacă serverul dvs. este încă afectat, trebuie să-l aplicăm manual.

Petec manual

Trebuie să instalăm Systemtap pentru a aplica actualizarea kernel-ului:

yum install systemtap -y

Acum, creați un fișier numit new.stp.

Inserați următoarele:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Salvați, apoi ieșiți.

Executați următoarea comandă:

stap -g new.stp

Acum, reporniți serverul:

shutdown -r now

Concluzie

Felicitări. Ați actualizat serverul cu succes.