|
|
前几日，站长安全预警发布了一条 Linux 严重提权漏洞正被利用的新闻。
近日，腾讯云在其官方论坛公布了关于 Linux 系统“脏牛”漏洞的修复通告。内容如下：
近日Linux官方爆出了“脏牛”漏洞（代号：Dirty COW,漏洞编号：CVE-2016-5195），攻击者可利用该漏洞本地以低权限提升到root权限。
为避免您的服务器受影响，请尽快检查您的内核版本是否受影响，并及时关注漏洞修复通告信息。
【漏洞详情】：Linux内核的内存子系统在处理写入时复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利用此漏洞以欺骗系统修改可读的用户空间代码然后执行，一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，比如攻击者修改存在的**id文件去提升权限。
【漏洞风险】：高，可实现本地提权
【影响版本】：该漏洞在全版本Linux系统（Linux kernel >= 2.6.22）均可以实现提权，腾讯云受影响的镜像版本为：
CentOS 5.x 32位/64位
CentOS 6.x 32位/64位
CentOS 7.x 32位/64位
CoreOS 717.3.0 64位
Debian 6.x 32位（Debian官方已停止更新，建议使用Debian7、Debian8版本）
Debian 7.x 32位/64位
Debian 8.x 32位/64位
openSUSE 12.3 32位/64位
openSUSE 13.2 64位
SUSE Linux Enterprise Server 11 SP3 64位
SUSE Linux Enterprise Server 12 64位
Ubuntu Server 10.04.1 LTS 32位/64位(Ubuntu官方已停止更新，建议使用Ubuntu 14.04版本)
Ubuntu Server 12.04.1 LTS 32位/64位
Ubuntu Server 14.04.1 LTS 32位/64位
【修复建议】：
我们建议您使用以下方式提前进行自查并完善现有安全策略：
1）提前做好数据备份工作，避免内核修复后意外情况。
2）使用uname –a查看Linux系统的内核版本，或比照【影响版本】确认是否在受影响版本范围，如果在受影响版本，则可按照如下修复建议进行修复：
- CentOS用户：由于CentOS系列官方尚未发布官方修复版本，待发布后请您及时更新修复，同时腾讯云在CentOS官方修复版本发出后将第一时间发布修复通告进行知会。
- Ubuntu用户：运行sudo apt-get update;sudo apt-get upgrade进行系统更新，更新后重启系统生效
- Debian用户：运行apt-get update;apt-get upgrade进行系统更新，更新后重启系统生效
- SUSE Linux Enterprise Server用户及OpenSUSE用户：openSUSE 13.2 64位官方暂未发布补丁，其他版本可运行zypper refresh;zypper update kernel-default进行系统更新，更新后重启系统生效
- CoreOS用户：运行update_engine_client -update，更新后重启系统生效
3）若您系统为CentOS 7且希望在官方补丁发布前进行修复，可结合Linux内核官方所给的修复方案，自行编译内核进行修复。
|
|
帐号登录
QQ登录
微信登录
发表于 2016-10-25 14:22:10
