Hlavní navigace

Zranitelnost jádra Dirty COW (špinavá kráva)

Jan Fikar

V linuxovém jádře byla nalezena chyba souběhu v systému řízení paměti, která má na starosti copy-on-write (COW). Chyba má označení CVE-2016–5195 a dostala i lehce zapamatovatelné jméno Dirty COW a vlastní stránku, jak je již pěkným zvykem.

Chybu lze zneužít k lokální eskalaci práv a útočník může zapsat do souborů, do kterých nemá přístup. Chyba je opravena patchem v jádrech 4.8.3, 4.7.9 a 4.4.26.

(zdroj: phoronix)

Našli jste v článku chybu?