關(guān)于Linux系統(tǒng)“臟�！甭┒吹男迯�(fù)通告

lyhabc

近日Linux官方爆出了“臟牛”漏洞（代號：Dirty COW,漏洞編號：CVE-2016-5195），攻擊者可利用該漏洞本地以低權(quán)限提升到root權(quán)限。
      為避免您的服務(wù)器受影響，請盡快檢查您的內(nèi)核版本是否受影響，并及時關(guān)注漏洞修復(fù)通告信息。

【漏洞詳情】：Linux內(nèi)核的內(nèi)存子系統(tǒng)在處理寫入時復(fù)制（copy-on-write, COW）時產(chǎn)生了競爭條件（race condition）。惡意用戶可利用此漏洞以欺騙系統(tǒng)修改可讀的用戶空間代碼然后執(zhí)行，一個低權(quán)限的本地用戶能夠利用此漏洞獲取其他只讀內(nèi)存映射的寫權(quán)限，比如攻擊者修改存在的setid文件去提升權(quán)限。

【漏洞風(fēng)險】：高，可實現(xiàn)本地提權(quán)

【影響版本】：該漏洞在全版本Linux系統(tǒng)（Linux kernel >= 2.6.22）均可以實現(xiàn)提權(quán)，騰訊云受影響的鏡像版本為：
CentOS 5.x  32位/64位
CentOS 6.x  32位/64位  
CentOS 7.x  32位/64位  
CoreOS 717.3.0 64位
Debian 6.x  32位（Debian官方已停止更新，建議使用Debian7、Debian8版本）
Debian 7.x  32位/64位
Debian 8.x  32位/64位
openSUSE 12.3 32位/64位
openSUSE 13.2 64位
SUSE Linux Enterprise Server 11 SP3 64位
SUSE Linux Enterprise Server 12 64位
Ubuntu Server 10.04.1 LTS 32位/64位(Ubuntu官方已停止更新，建議使用Ubuntu 14.04版本)
Ubuntu Server 12.04.1 LTS 32位/64位
Ubuntu Server 14.04.1 LTS 32位/64位

【修復(fù)建議】：
我們建議您使用以下方式提前進行自查并完善現(xiàn)有安全策略：
1）提前做好數(shù)據(jù)備份工作，避免內(nèi)核修復(fù)后意外情況；
2）使用uname –r查看Linux系統(tǒng)的內(nèi)核版本，比照【影響版本】確認是否在受影響版本范圍，如果在受影響版本，則可按照如下修復(fù)方法進行修復(fù)：
    【CentOS 6用戶】：
        1、yum update kernel，更新當前內(nèi)核版本
        2、reboot，重啟生效
        3、uname -r，檢查當前版本是否為2.6.32-642.6.2.el6.x86_64版本，如果是，則說明修復(fù)成功。
    【CentOS 7用戶】：
        1、yum update kernel，更新當前內(nèi)核版本
        2、reboot，重啟生效
        3、uname -r，檢查當前版本是否為3.10.0-327.36.3.el7.x86_64版本，如果是，則說明修復(fù)成功。
    【Ubuntu 12.04用戶】：
        1、sudo apt-get update;sudo apt-get install linux-image-generic，進行系統(tǒng)更新
        2、sudo reboot，更新后重啟系統(tǒng)生效
        3、uname -r，檢查當前版本是否為3.13.0-100版本，如果是，則說明修復(fù)成功。
    【Ubuntu 14.04用戶】：
        1、sudo apt-get update;sudo apt-get install linux-image-generic，進行系統(tǒng)更新
        2、sudo reboot，更新后重啟系統(tǒng)生效
        3、uname -r，檢查當前版本是否為3.2.0-113.155版本，如果是，則說明修復(fù)成功。     
    【Debian 7用戶】：
        1、apt-get update;apt-get upgrade,進行系統(tǒng)更新
        2、reboot,更新后重啟系統(tǒng)生效
        3、sudo dpkg --list | grep linux-image，檢查當前版本是否為3.2.82-1版本，如果是，則說明修復(fù)成功。   
    【Debian 8用戶】：
        1、apt-get update;apt-get upgrade,進行系統(tǒng)更新
        2、reboot,更新后重啟系統(tǒng)生效
        3、dpkg --list | grep linux-image，檢查當前版本是否為3.16.36-1+deb8u2版本，如果是，則說明修復(fù)成功。   
    【SUSE Linux Enterprise Server用戶及OpenSUSE用戶】：
        zypper refresh;zypper update kernel-default進行系統(tǒng)更新，更新后重啟系統(tǒng)生效；
    【CoreOS用戶】：
        運行update_engine_client -update，更新后重啟系統(tǒng)生效；
3）若您內(nèi)核為自行編譯，可參照如下官方內(nèi)核補丁代碼進行修復(fù)，修復(fù)代碼連接：https://git.kernel.org/cgit/linu ... 4ad9bdbc7d67ed8e619


【漏洞參考鏈接】：
http://dirtycow.ninja/
http://www.freebuf.com/vuls/117331.html


10月28日更新【修復(fù)建議】；