Linux内核通杀提权漏洞（CVE-2016-5195脏牛漏洞）, 临时解决办法
之前Linux官方爆出了"脏牛"漏洞（代号：Dirty COW,漏洞编号：CVE-2016-5195），
攻击者可利用该漏洞本地以低权限提升到root权限。
经过核实测试,西部数码云主机centos 7系统受次漏洞影响(centos6并不受影响),特此发布漏洞解办法
1. 登录服务器,查看内核版本
uname -r
3.10.0-123.el7.x86_64
2. 如果您的主机内核是此版本,请执行以下操作
wget
http://download.myhostadmin.net/linux/CVE-2016-5195/patched.sh
sh patched.sh
返回信息如下,说明补丁成功
Message from syslogd@ebs-27957 at Oct 24 17:32:21 ...
kernel:CVE-2016-5195 mitigation loaded
patch success
3. 非此本内核,请手动编译
yum -y --disableexcludes=main install kernel-debuginfo-$(uname -r) kernel-devel-$(uname -r) systemtap
创建文件 /root/CVE-2016-5195.stap, 内容如下:
probe kernel.function("mem_write").call ? {
$count = 0
}
probe syscall.ptrace {
$request = 0xfff
}
probe begin {
printk(0, "CVE-2016-5195 mitigation loaded")
}
probe end {
printk(0, "CVE-2016-5195 mitigation unloaded")
}
/usr/bin/stap -p4 -g /root/CVE-2016-5195.stap
将返回的文件路径记录下来
/usr/bin/staprun -L 文件路径
设置开启自动加载
echo "/usr/bin/staprun -L 文件路径" >> /etc/rc.local
原文链接：https://www.west.cn/faq/list.asp?unid=1200