Поправяне на експлоата на Dirty Cow на CentOS

Какво е „Мръсна крава ( CVE-2016-5195 )“?

Уязвимостта "Dirty Cow" се използва чрез начина, по който Linux обработва код. Той позволява на непривилегирован потребител да получи root привилегии. Това може да се използва на всеки сървър с уязвимо ядро. Към момента на писане е имало актуализации на определени операционни системи, но други остават засегнати. Уязвимостта обикновено се използва за споделени хостинг акаунти с достъп до shell. Като такъв, за да се предотврати увреждане на други потребители, актуализирането е от решаващо значение.

Засегнати системи

Всяка система CentOS 5/6/7.

Тестване и корекция

RHEL има налична помощна програма за тестване на вашия сървър. Просто изтеглете следното с:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Ако вашият сървър е уязвим, ще бъдете уведомени от скрипта:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Ако наистина сте уязвими, преминете към следващата стъпка. В противен случай не се изисква действие.

Поправката е доста проста:

yum update -y
reboot

Проверете дали сървърът ви е закърпен, като стартирате rh-cveскрипта отново. Ако вашият сървър все още е засегнат, трябва да го коригираме ръчно.

Ръчен пластир

Трябва да инсталираме Systemtap, за да приложим актуализацията на ядрото:

yum install systemtap -y

Сега създайте файл, наречен new.stp.

Поставете следното:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Запазете, след което излезте.

Изпълнете следната команда:

stap -g new.stp

Сега рестартирайте сървъра си:

shutdown -r now

Заключение

Честито. Успешно актуализирахте сървъра си.