在CentOS上修补脏牛漏洞

• 什么是“脏牛（CVE-2016-5195）”？
• 受影响的系统
• 测试和修补
• 结论

什么是“脏牛（CVE-2016-5195）”？

通过Linux如何处理代码来利用“脏牛”漏洞。它允许无特权的用户获得root特权。可以在任何具有易受攻击内核的服务器上使用。在撰写本文时，已对某些操作系统进行了更新，但其他操作系统仍然受到影响。该漏洞通常用于具有外壳访问权限的共享主机帐户。因此，为了防止损坏其他用户，更新至关重要。

受影响的系统

任何CentOS 5/6/7系统。

测试和修补

RHEL具有可用于测试服务器的实用程序。只需下载以下内容：

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

如果您的服务器容易受到攻击，则脚本将通知您：

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

如果确实容易受到攻击，请继续执行下一步。否则，无需采取任何措施。

修补非常简单：

yum update -y
reboot

rh-cve再次运行脚本，检查服务器是否已打补丁。如果您的服务器仍然受到影响，我们必须手动对其进行修补。

手动补丁

我们必须安装Systemtap才能应用内核更新：

yum install systemtap -y

现在，创建一个名为new.stp的文件。

粘贴以下内容：

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

保存，然后退出。

运行以下命令：

stap -g new.stp

现在，重新启动服务器：

shutdown -r now

结论

恭喜你 您已成功更新服务器。