阿里云
阿里云多端小程序中小企业获客首选
发表主题 回复主题
  • 17009阅读
  • 0回复

[安全漏洞公告专区]【漏洞公告】CVE-2017–1000405:Linux内核的Huge Dirty COW权限提升漏洞

级别: 论坛版主
发帖
241
云币
478
2017年11月20日,Linux内核被爆出Huge Dirty COW漏洞,该漏洞是在去年发现的脏牛漏洞(CVE-2016–5195)尚未被完全修复而产生的新漏洞,该漏洞类型属于本地提权,非直接远程攻击,影响范围有限。 k,[[ CZ0j  
具体详情如下: T\T>\&nY+|  
  
I{u+=0^Y  
漏洞编号: };8PPR)\y  
CVE-2017–1000405 AiV1 vD`  
漏洞名称: sRGIHT#  
Linux内核的Huge Dirty COW权限提升漏洞 ]LSlo593  
官方评级: <d3N2  
中危 y@]:7  
漏洞描述: 5cC)&}I  
问题出现在get_user_pages函数中。 该函数用于获取用户进程中虚拟地址后面的物理页面。 调用者在使用时必须指定在这些页面上执行的动作,从而内存管理器可以准备相应的页面。而当调用者在私有映射内的页面上执行写入操作时,页面可能需要经历COW(写时复制)循环 ——当新页面可写时会将原始“只读”页面复制到新页面,而原始页面可能是具有“特权”的,由此造成了该漏洞 t-J\j"~%+  
漏洞利用条件和方式: )/?s^D$,  
本地提权利用。 "& q])3h=  
PoC状态: uy=E92n3  
未公开 =xHzhh  
漏洞影响范围: eP|hxqM&9  
Linux Kernel版本为:2.6.38 - 4.14 k.#[h@Pm  
阿里提供的Ubuntu、CentOS及RHEL 5/6/7发行版本由于未引入漏洞代码,不受此漏洞影响。 o}lA\A  
漏洞检测: 5%XEybc2  
查看(cat) /sys/kernel/mm/下的transparent_hugepage目录enabled文件,显示[always]则会有影响 _ ~E_#cNn  
漏洞修复建议(或缓解措施): 1`EkN0iZ  
  • 本漏洞安全风险较低,升级内核风险较大,谨慎升级内核;
  • 关注官方发布的安全补丁。
k|_LF[*Z  
情报来源: 0[SrRpD  
  • https://medium.com/bindecy/huge-dirty-cow-cve-2017-1000405-110eca132de0
  • https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-1000405
  • http://www.openwall.com/lists/oss-security/2017/11/30/2
nA XWbavY  
P;l D ri  
=:v5` :  
 EoHrXv  
QU^?a~r  
=doOt 7Rj  
l#%G~c8x  
EN2/3~syO-  
*[wj )  
,[ M^rv  
i@spd5.  
#jR1ti)p  
u69s}yZ  
u-#J!Z<T8  
[ 此帖被正禾在2017-12-01 17:49重新编辑 ]
发表主题 回复主题
« 返回列表上一主题下一主题

限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
验证问题: 阿里云官网域名是什么? 正确答案:www.aliyun.com
上一个 下一个
      ×
      全新阿里云开发者社区, 去探索开发者的新世界吧!
      一站式的体验,更多的精彩!
      通过下面领域大门,一起探索新的技术世界吧~ (点击图标进入)