【漏洞公告】CVE-2017–1000405:Linux内核的Huge Dirty COW权限提升漏洞-问答-阿里云开发者社区-阿里云

开发者社区> 正禾> 正文

【漏洞公告】CVE-2017–1000405:Linux内核的Huge Dirty COW权限提升漏洞

2017-12-01 17:42:29 19789 0
2017年11月20日,Linux内核被爆出Huge Dirty COW漏洞,该漏洞是在去年发现的脏牛漏洞(CVE-2016–5195)尚未被完全修复而产生的新漏洞,该漏洞类型属于本地提权,非直接远程攻击,影响范围有限。
具体详情如下:
  

漏洞编号:
CVE-2017–1000405
漏洞名称:
Linux内核的Huge Dirty COW权限提升漏洞
官方评级:
中危
漏洞描述:
问题出现在get_user_pages函数中。 该函数用于获取用户进程中虚拟地址后面的物理页面。 调用者在使用时必须指定在这些页面上执行的动作,从而内存管理器可以准备相应的页面。而当调用者在私有映射内的页面上执行写入操作时,页面可能需要经历COW(写时复制)循环 ——当新页面可写时会将原始“只读”页面复制到新页面,而原始页面可能是具有“特权”的,由此造成了该漏洞
漏洞利用条件和方式:
本地提权利用。
PoC状态:
未公开
漏洞影响范围:
Linux Kernel版本为:2.6.38 - 4.14
阿里云提供的Ubuntu、CentOS及RHEL 5/6/7发行版本由于未引入漏洞代码,不受此漏洞影响。
漏洞检测:
查看(cat) /sys/kernel/mm/下的transparent_hugepage目录enabled文件,显示[always]则会有影响
漏洞修复建议(或缓解措施):
  • 本漏洞安全风险较低,升级内核风险较大,谨慎升级内核;
  • 关注官方发布的安全补丁。

情报来源:
  • https://medium.com/bindecy/huge-dirty-cow-cve-2017-1000405-110eca132de0
  • https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2017-1000405
  • http://www.openwall.com/lists/oss-security/2017/11/30/2














取消 提交回答
全部回答(0)
相关问答

162

回答

惊喜翻倍:免费ECS+免费环境配置~!(ECS免费体验6个月活动3月31日结束)

豆妹 2014-10-29 17:52:21 222960浏览量 回答数 162

145

回答

【新手入门】云服务器linux使用手册

fanyue88888 2012-11-26 17:14:18 157062浏览量 回答数 145

18

回答

阿里云开放端口权限

xcxx 2016-07-20 15:03:33 643073浏览量 回答数 18

33

回答

Win Server 2003-2016 加密勒索事件必打补丁合集

妙正灰 2017-05-15 10:44:38 277493浏览量 回答数 33

38

回答

安全组详解,新手必看教程

我的中国 2017-11-30 15:23:46 256853浏览量 回答数 38

294

回答

Linux Bash严重漏洞修复紧急通知(已全部给出最终修复方案)

qilu 2014-09-25 13:26:50 431595浏览量 回答数 294

249

回答

阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本

云代维 2014-02-14 15:26:06 302579浏览量 回答数 249

40

回答

阿里云ecs从购买到环境搭建和建站!!(phpstudy一件包)

梦丫头 2014-07-29 20:51:49 162078浏览量 回答数 40

24

回答

【精品问答】python技术1000问(1)

问问小秘 2019-11-15 13:25:00 471331浏览量 回答数 24

13

回答

游戏云精彩帖汇总

nono20011908 2014-08-22 11:00:12 203620浏览量 回答数 13
+关注
正禾
云安全专家,专业研究云安全5年+,擅长云安全防护体系建设和安全运营。
6
文章
139
问答
推荐问答
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载