„Dirty Cow Exploit“ pataisymas „CentOS“.

Kas yra „ nešvari karvė ( CVE-2016-5195 )“?

„Dirty Cow“ pažeidžiamumas išnaudojamas Linux apdorojant kodą. Tai leidžia neprivilegijuotam vartotojui įgyti root teises. Tai gali būti naudojama bet kuriame serveryje su pažeidžiamu branduoliu. Rašymo metu kai kurios operacinės sistemos buvo atnaujintos, tačiau kitos tebėra paveiktos. Pažeidžiamumas paprastai naudojamas bendro prieglobos paskyrose su apvalkalo prieiga. Siekiant išvengti žalos kitiems vartotojams, labai svarbu atnaujinti.

Paveiktos sistemos

Bet kuri CentOS 5/6/7 sistema.

Bandymas ir pataisymas

RHEL yra įrankis, leidžiantis patikrinti jūsų serverį. Tiesiog atsisiųskite šiuos dalykus naudodami:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Jei jūsų serveris yra pažeidžiamas, jums bus pranešta pagal scenarijų:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Jei tikrai esate pažeidžiamas, pereikite prie kito veiksmo. Priešingu atveju jokių veiksmų nereikia.

Pataisymas yra gana paprastas:

yum update -y
reboot

Patikrinkite, ar serveris buvo pataisytas, rh-cvedar kartą paleisdami scenarijų. Jei jūsų serveris vis dar paveiktas, turime jį pataisyti rankiniu būdu.

Rankinis pleistras

Turime įdiegti Systemtap, kad pritaikytume branduolio naujinimą:

yum install systemtap -y

Dabar sukurkite failą new.stp.

Įklijuokite šiuos dalykus:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Išsaugokite, tada išeikite.

Vykdykite šią komandą:

stap -g new.stp

Dabar iš naujo paleiskite serverį:

shutdown -r now

Išvada

Sveikinu. Sėkmingai atnaujinote serverį.