Linux内核通杀提权漏洞(CVE-2016-5195脏牛漏洞), 临时解决办法

商标注册,低至280元 镜像共享,就用镜像市场 高防云服务器 企业邮箱 全新登场 1G云虚拟主机 188元/年

近日Linux官方爆出了"脏牛"漏洞(代号:Dirty COW,漏洞编号:CVE-2016-5195),
攻击者可利用该漏洞本地以低权限提升到root权限。
经过我司核实测试,我司云主机centos 7系统受次漏洞影响(centos6并不受影响),特此发布漏洞解办法

1. 登录服务器,查看内核版本
uname -r

3.10.0-123.el7.x86_64

2. 如果您的主机内核是此版本,请执行以下操作

wget http://download.myhostadmin.net/linux/CVE-2016-5195/patched.sh
sh patched.sh


返回信息如下,说明补丁成功

Message from syslogd@ebs-27957 at Oct 24 17:32:21 ...
 kernel:CVE-2016-5195 mitigation loaded
patch success


3. 非此本内核,请手动编译


yum -y --disableexcludes=main   install  kernel-debuginfo-$(uname -r)  kernel-devel-$(uname -r) systemtap

创建文件 /root/CVE-2016-5195.stap, 内容如下:

probe kernel.function("mem_write").call ? {
        $count = 0
}
probe syscall.ptrace {
        $request = 0xfff
}
probe begin {
        printk(0, "CVE-2016-5195 mitigation loaded")
}
probe end {
        printk(0, "CVE-2016-5195 mitigation unloaded")
}

/usr/bin/stap -p4 -g /root/CVE-2016-5195.stap

将返回的文件路径记录下来

/usr/bin/staprun -L 文件路径

设置开启自动加载

echo "/usr/bin/staprun -L 文件路径" >> /etc/rc.local



编辑:西部数码
日期:2016-10-24

分享至:
收藏 】 【 打印 】   
上一篇:谐桐科技云平台UZER.ME获2000千万元融资! 官网启用.me域名
下一篇:域名98.gs以1.4万元高价成交,.gs成公司建站首选域名
企业邮箱 全新登场 1G云虚拟主机 188元/年
  >> 相关文章
 
Top

24小时客服热线

400-028-5800

028-62778877

您好,非正常上班时间若有紧急技术问题,请拨总机后按7号键, 其他问题请提交工单或在上班时间联系,谢谢支持!