漏洞描述 目前需要升级内核（RHEL6x,已经有升级包了）

---

漏洞编号：CVE-2016-5195

漏洞名称：脏牛（Dirty COW）

漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权

影响范围：Linux内核>=2.6.22（2007年发行）开始就受影响了，直到2016年10月18日才修复。

                 360 Vulpecker Team：Android 7.0最新的10月补丁安全级别的系统上测试过漏洞POC，确认Android受影响

为什么这个漏洞叫脏牛（Dirty COW）漏洞？

---

Linux内核的内存子系统在处理写时拷贝（Copy-on-Write)时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，有可能进一步导致提权漏洞。

近日Linux官方爆出了“脏牛”漏洞（代号：Dirty COW,漏洞编号：CVE-2016-5195），攻击者可利用该漏洞本地以低权限提升到root权限。
为避免您的服务器受影响，请尽快检查您的内核版本是否受影响，并及时关注漏洞修复通告信息。

【漏洞详情】：Linux内核的内存子系统在处理写入时复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利用此漏洞以欺骗系统修改可读的用户空间代码然后执行，一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，比如攻击者修改存在的**id文件去提升权限。

【漏洞风险】：高，可实现本地提权

【影响版本】：该漏洞在全版本Linux系统（Linux kernel >= 2.6.22）均可以实现提权，腾讯云受影响的镜像版本为：

CentOS 5.x  32位/64位 
CentOS 6.x  32位/64位  
CentOS 7.x  32位/64位  
CoreOS 717.3.0 64位
Debian 6.x  32位（Debian官方已停止更新，建议使用Debian7、Debian8版本）
Debian 7.x  32位/64位
Debian 8.x  32位/64位
openSUSE 12.3 32位/64位
openSUSE 13.2 64位
SUSE Linux Enterprise Server 11 SP3 64位
SUSE Linux Enterprise Server 12 64位
Ubuntu Server 10.04.1 LTS 32位/64位(Ubuntu官方已停止更新，建议使用Ubuntu 14.04版本)
Ubuntu Server 12.04.1 LTS 32位/64位
Ubuntu Server 14.04.1 LTS 32位/64位
  
【修复建议】：
我们建议您使用以下方式提前进行自查并完善现有安全策略：
1）提前做好数据备份工作，避免内核修复后意外情况。

2）使用uname –a查看Linux系统的内核版本，或比照【影响版本】确认是否在受影响版本范围，如果在受影响版本，则可按照如下修复建议进行修复：

• CentOS用户：由于CentOS系列官方尚未发布官方修复版本，待发布后请您及时更新修复，同时腾讯云在CentOS官方修复版本发出后将第一时间发布修复通告进行知会。

• Ubuntu用户：运行sudo apt-get update;sudo apt-get upgrade进行系统更新，更新后重启系统生效

• Debian用户：运行apt-get update;apt-get upgrade进行系统更新，更新后重启系统生效

• SUSE Linux Enterprise Server用户及OpenSUSE用户：openSUSE 13.2 64位官方暂未发布补丁，其他版本可运行zypper refresh;zypper update kernel-default进行系统更新，更新后重启系统生效

• CoreOS用户：运行update_engine_client -update，更新后重启系统生效