Netīrās govs eksploīta ielāgošana vietnē CentOS

Kas ir "Netīrā govs ( CVE-2016-5195 )"?

"Dirty Cow" ievainojamība tiek izmantota, izmantojot to, kā Linux apstrādā kodu. Tas ļauj nepiederošam lietotājam iegūt root tiesības. To var izmantot jebkurā serverī ar ievainojamu kodolu. Rakstīšanas laikā ir bijuši atjauninājumi dažām operētājsistēmām, taču citas joprojām tiek ietekmētas. Ievainojamība parasti tiek izmantota dalītā mitināšanas kontos ar čaulas piekļuvi. Tāpēc atjaunināšana ir ļoti svarīga, lai novērstu kaitējumu citiem lietotājiem.

Ietekmētās sistēmas

Jebkura CentOS 5/6/7 sistēma.

Pārbaude un lāpīšana

RHEL ir pieejama utilīta, lai pārbaudītu jūsu serveri. Vienkārši lejupielādējiet tālāk norādīto, izmantojot:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Ja jūsu serveris ir neaizsargāts, jums tiks paziņots ar skriptu:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Ja jūs patiešām esat neaizsargāts, pārejiet pie nākamās darbības. Pretējā gadījumā nekādas darbības nav nepieciešamas.

Ielāpīšana ir pavisam vienkārša:

yum update -y
reboot

Pārbaudiet, vai jūsu serveris ir labots, rh-cvevēlreiz palaižot skriptu. Ja jūsu serveris joprojām ir ietekmēts, mums tas ir manuāli jālabo.

Manuāls ielāps

Mums ir jāinstalē Systemtap, lai lietotu kodola atjauninājumu:

yum install systemtap -y

Tagad izveidojiet failu ar nosaukumu new.stp.

Ielīmējiet šo:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Saglabājiet, pēc tam izejiet.

Palaidiet šādu komandu:

stap -g new.stp

Tagad restartējiet serveri:

shutdown -r now

Secinājums

Apsveicu. Jūs esat veiksmīgi atjauninājis savu serveri.