KnowSafe 安全预警：Linux Kernel 条件竞争导致本地提权漏洞（脏牛提权）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2016-5195 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

编译好的EXP下载地址： https://github.com/Brucetg/DirtyCow-EXP

该漏洞是 Linux 内核的内存子系统在处理写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后，利用此漏洞获取其他只读内存映射的写权限，进一步获取 root 权限。

系统：canonical ubuntu_core（版本 15.04）

系统：canonical ubuntu_linux（版本 12.04）

系统：canonical ubuntu_linux（版本 16.04）

系统：debian debian_linux（版本 7.0）

系统：debian debian_linux（版本 8.0）

系统：linux linux_kernel（影响面 Up to (excluding) 4.8.3）

系统：redhat enterprise_linux（版本 5）

系统：redhat enterprise_linux（版本 6.0）

……另有 17 项受影响环境，详见官方公告

厂商已发布了漏洞修复程序，请及时关注更新（或目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载）：

https://bugzilla.redhat.com/show_bug.cgi?id=1384344

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。