安全專家Phil Oester在Linux內核中發現一個嚴重的安全漏洞,這個漏洞已經存在九年之久,他建議用戶盡快找到并安裝修補程序。Dirty COW是一個特權升級漏洞,可以在每個Linux發行版中找到。Dirty COW被描述為Phil Oester在Linux中發現的最嚴重的漏洞之一,漏洞分配代碼是CVE-2016-5195,有證據表明該漏洞已被利用,安全人員建議用戶應該盡快修補漏洞。
雖然目前該漏洞已經修補,但重要的是Linux用戶是否已經知曉這個漏洞,并且安裝了修補程序。目前,世界各地許多Web服務器已經采用Linux操作系統,因此,這個潛伏長達9年的安全漏洞潛在影響是巨大的。這個漏洞的特別之處在于,防病毒和安全軟件無法檢測,一旦被利用,用戶根本無從知曉。
紅帽官網表示,Dirty COW漏洞利用Linux內核的內存子系統處理和只讀存儲器映射寫入時的競爭條件,黑客可以使用這個缺陷來獲得對其它只讀存儲器映射的寫入訪問,從而增加它們在系統上的特權。