Dirty COW
Dirty COW (v překladu „špinavá kráva“, anglicky Dirty Copy On Write) je v informatice název zranitelnosti postihující jádro Linuxu. Umožňuje běžnému uživateli přepsat systémové soubory a získat tak práva superuživatele (správce počítače). Chyba je způsobena možností souběhu v mechanismu copy-on-write a je součástí linuxového jádra od verze 2.6.22 vydané v roce 2007. Zranitelnost byla objevena v říjnu 2016 bezpečnostním expertem Philem Oesterem[1][2] při analýze komunikace s napadeným serverem. Chyba dostala označení CVE-2016-5195.[3][4]
Bylo ukázáno, že chybu lze využít k rootování zařízení se systémem Android ve verzi (1.0 až 7.0).[5] Chyba byla aktivně zneužívána alespoň od října 2016.[2]
Tvůrci jádra opravili chybu 18. října 2016 a všechna jádra, která byla po tomto datu na http://kernel.org vydána jsou proti zranitelnosti chráněna, tj. všechna jádra ve verzích 4.8.3, 4.7.9 a 4.4.26 a novějších.
Reference
[editovat | editovat zdroj]- ↑ GOODIN, Dan. "Most serious" Linux privilege-escalation bug ever is under active exploit (updated). Ars Technica. 2016-10-20. Dostupné online [cit. 2016-10-21].
- ↑ a b VAUGHAN-NICHOLS, Steven J. The Dirty Cow Linux bug: A silly name for a serious problem [online]. [cit. 2016-10-21]. Dostupné online.
- ↑ KRČMÁŘ, Petr. „Špinavá kráva“ přepisuje soubory pro čtení, v jádře je 9 let - Root.cz. Root.cz. Dostupné online [cit. 2016-10-29].
- ↑ Linux users urged to protect against 'Dirty COW' security flaw. http://www.v3.co.uk. Dostupné online [cit. 2016-10-29].
- ↑ FIKAR, Jan. Dirty COW a Rowhammer lze použít k získání roota na Androidu - Root.cz. Root.cz. Dostupné online [cit. 2016-10-29].
Externí odkazy
[editovat | editovat zdroj]- Webové stránky zranitelnosti (anglicky)