Dirty COW

Dirty COW (Dirty copy-on-write) yra Linux branduolio saugumo spraga, paveikianti visas Linux grįstas operacines sistemas, tarp jų ir Android. Spraga leidžia gauti administratoriaus privilegijas (root), išnaudodama lenktynių situaciją, kylančią kopijavimo rašymo metu () mechanizme. Pranešama, jog saugumo spraga egzistuoja Linux branduolyje nuo 2.6.22 versijos, išleistos 2007 m. rugsėjį, ir yra aktyviai išnaudojama bent jau nuo 2016 m. spalio.

Nors spragai išnaudoti reikalingas lokalaus vartotojo prisijungimas, nuotoliniai puolėjai spragą gali išnaudoti panaudodami kitas spragas, leidžiančias nuotolinę kodo egzekuciją vartotojo teisėmis. Ataka nepalieka pėdsakų sistemos žurnaluose.

Spragos CVE identifikatorius yra CVE-2016-5195. Debian operacinės sistemos platintojai paskelbė, kad išleido pataisą spragai. Dirty COW buvo viena iš pirmųjų saugumo spragų, skaidriai pataisytų Ubuntu operacinėje sistemoje naudojant Canonical Live Patch servisą.

Buvo parodyta, kad saugumo spraga gali būti panaudota administratoriaus teisių gavimui bet kuriame Android įrenginyje, kurio Andoid operacinės sistemos versija yra ne naujesnė nei 7.

 Šaltiniai 

 Nuorodos 
 https://dirtycow.ninja/
 https://access.redhat.com/security/cve/cve-2016-5195
 https://blogs.oracle.com/ksplice/entry/cve_2016_5195_dirty_cow 

Kategorija:Linux
Kategorija:Programavimo klaidos