Виправлення експлойту Dirty Cow на CentOS

Що таке "Брудна корова ( CVE-2016-5195 )"?

Уразливість «Брудна корова» використовується через те, як Linux обробляє код. Це дозволяє непривілейованому користувачеві отримати привілеї root. Це можна використовувати на будь-якому сервері з уразливим ядром. На момент написання статті деякі операційні системи були оновлені, але інші залишаються вражені. Уразливість зазвичай використовується в облікових записах спільного хостингу з доступом до оболонки. Таким чином, щоб запобігти пошкодженню інших користувачів, оновлення має вирішальне значення.

Уражені системи

Будь-яка система CentOS 5/6/7.

Тестування та виправлення

У RHEL є утиліта для перевірки вашого сервера. Просто завантажте наступне за допомогою:

wget https://access.redhat.com/sites/default/files/rh-cve-2016-5195_1.sh

bash rh-cve-2016-5195_1.sh

Якщо ваш сервер уразливий, ви отримаєте сповіщення за допомогою сценарію:

Your kernel is <version here> which IS vulnerable.
Red Hat recommends that you update your kernel. Alternatively, you can apply partial
mitigation described at https://access.redhat.com/security/vulnerabilities/2706661 .

Якщо ви справді вразливі, перейдіть до наступного кроку. В іншому випадку ніяких дій не потрібно.

Виправлення досить просто:

yum update -y
reboot

Перевірте, чи ваш сервер виправлено, rh-cveзнову запустивши сценарій. Якщо ваш сервер все ще страждає, ми повинні виправити його вручну.

Ручний патч

Ми повинні встановити Systemtap, щоб застосувати оновлення ядра:

yum install systemtap -y

Тепер створіть файл під назвою new.stp.

Вставте наступне:

probe     kernel.function("mem_write").ca ll ? {
        $count = 0
}

probe syscall.ptrace {  //   includes compat ptrace as well
        $request = 0xfff
}

probe begin {
        printk(0, "CVE-2016-5195   mitigation loaded")
}

probe end {
        printk(0, "CVE-2016-5195    mitigation unloaded")
}

Збережіть, потім вийдіть.

Виконайте таку команду:

stap -g new.stp

Тепер перезавантажте сервер:

shutdown -r now

Висновок

Вітаю. Ви успішно оновили свій сервер.