1. 程式人生 > >2016年最火最牛的記憶體漏洞分析-dirtycow

2016年最火最牛的記憶體漏洞分析-dirtycow

2016年10月發現一個存在了將近有十年之久的非常嚴重的安全漏洞,該漏洞可以讓低許可權的使用者利用記憶體寫時複製機制的缺陷來提升自己的系統許可權,從而獲取root許可權,這樣黑客可以利用該漏洞入侵伺服器,現在大部分的伺服器都跑著linux系統。這個漏洞被稱為Dirty COW,代號為CVE-2016-5195。Linux核心社群在10月18日緊急修復了這個歷史久遠的bug,各大發型版Linux釋出緊急更新公告,要求大家趕緊更新。這個bug影響的核心版本從Linux-2.6.22到Linux4.8,Linux-2.6.22是2007年釋出的。

詳細中文版分析文章請下載: https://github.com/figozhang/Running-LinuxKernel