脏牛漏洞利用 CVE-2016-5195

Question

今天早上我们发现了这个漏洞CVE-2016-5195我们如何修补 CentOS 内核？有可用的补丁吗？

http://www.cyberciti.biz/faq/dirtycow-linux-cve-2016-5195-kernel-local-privilege-escalation-vulnerability-fix/

Answer 1

等待 RedHat（CentOS 上游供应商）发布更新，然后 CentOS 会将该更新移植到 CentOS 更新存储库，这样您就可以yum update像往常一样简单地修补。

DirtyCOW 并没有那么可怕的漏洞。它要求攻击者已经对您的系统具有某种形式的 shell 访问权限。

RedHat 将其评为7.8/10的CVSSv3 分数，这意味着我不会在正常的每月补丁周期之外进行补丁。至少每月定期修补系统补丁更为重要，因为此类漏洞并不罕见。

更新：CentOS 已经发布了一个修复程序（谢谢，@Roflo！）。运行 ayum update应该让你的系统更新一个补丁内核。