Vlákno názorů k článku „Špinavá kráva“ přepisuje soubory pro čtení, v jádře je 9 let od Ondřej Novák - Proč vůbec existuje /proc/mem/self a proč nemohu zapisovat...

Jen drobná chybička, soubor je v /proc/self/mem, nikoli v /proc/mem/self. Tato chybička se vloudila i do závěru textu v článku..

Rozumné (bezpečné) distribuce používají kernel s grsecurity (např. Alpine, Gentoo) nebo mají vlastní patche (např. RedHat), které znemožňují zápis přes /proc/self/mem.

Problem je, že /proc/self/mem není jediná cesta, jak lze chybu zneužít! Článek je dost zavádějící.

Druhý exploit pro COW, o kterém se tento povrchní článek vůbec nezmiňuje, využívá ptrace. A ten bohužel projde i na kernelu s grsecurity a RedHat kernelu.

kernel.yama.ptra­ce_scope = 1 akurát zabezpečí, že sa ptrace() by default nebude dať použiť na iné procesy ako priamé potomky (potomok si cez prctl(PR_SET_­PTRACER,...) volanie môže vybrať, kto ho bude môcť ptrace-ovať).

Paměť je v daném místě mapovaná jen při čtení a pokus o přímý zápis vyvolá SIGSEGV.