Dirty Cow Exploitin korjaus CentOS:ssä

Mikä on "Dirty Cow ( CVE-2016-5195 )"?

"Dirty Cow" -haavoittuvuutta hyödynnetään siinä, miten Linux käsittelee koodia. Se antaa etuoikeutetulle käyttäjälle pääkäyttäjän oikeudet. Tätä voidaan käyttää missä tahansa palvelimessa, jossa on haavoittuva ydin. Kirjoitushetkellä tiettyihin käyttöjärjestelmiin on tehty päivityksiä, mutta muut vaikuttavat edelleen. Haavoittuvuutta käytetään yleensä jaetuilla hosting-tileillä, joilla on shell-käyttöoikeus. Sellaisenaan päivitys on erittäin tärkeää muille käyttäjille aiheutuvien vahinkojen estämiseksi.

Vaikuttavat järjestelmät

Mikä tahansa CentOS 5/6/7 -järjestelmä.

Testaus ja korjaus

RHEL:llä on apuohjelma palvelimesi testaamiseen. Lataa vain seuraavat:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Jos palvelimesi on haavoittuvainen, saat ilmoituksen komentosarjalla:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Jos olet todella haavoittuvainen, siirry seuraavaan vaiheeseen. Muutoin toimenpiteitä ei tarvita.

Paikkaus on melko yksinkertaista:

yum update -y
reboot

Tarkista, että palvelimesi on korjattu suorittamalla rh-cvekomentosarja uudelleen. Jos palvelimesi vaikuttaa edelleen, meidän on korjattava se manuaalisesti.

Manuaalinen laastari

Meidän on asennettava Systemtap ytimen päivityksen asentamiseksi:

yum install systemtap -y

Luo nyt tiedosto nimeltä new.stp.

Liitä seuraavat:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Tallenna ja poistu sitten.

Suorita seuraava komento:

stap -g new.stp

Käynnistä palvelin nyt uudelleen:

shutdown -r now

Johtopäätös

Onnittelut. Palvelimesi päivitys onnistui.